基于文件过滤驱动的文件内容保护系统的设计与实现

摘要

随着信息技术的发展和应用的普及，电子文档越来越多的被作为信息和数据进行存储和传播的形式，这些承载着重要甚至机密信息的文档也就成为了一种无形资产。然而，数据的安全性也随着电子文档易于传播和扩散的特性而面临着新的威胁；这些不安全不仅来自外部的窃取，更重要的是内部人员的泄露；因此，如何保护这些带有重要数据的文档，防止内部人员窃取，成为了信息安全方面重要的一个研究方向。
　　本文设计的文件内容保护系统以文件过滤驱动技术为基础，通过用户身份验证、权限检查、拒绝操作以及加密文件内容等方式实现保护文件内容，达到防止数据流出内部环境以及文件在内部人员之间流通，并允许在权限机制下的文件共享。
　　本系统在传统的透明加解密技术基础上，加入访问控制功能，以使不同的合法用户对同一个文件具有不同权限程度的操作。为增强文件的流通性，结合了文件共享机制，在保护文件内容安全的同时，提高重要文件在局域网内的可流通性。系统采用C/S架构，以Sfilter框架为基础，结合应用层的一些技术以及比较成熟安全的加密算法，通过应用层和驱动层的各个模块的相互协作，共同完成对重要文件内容的保护。
　　通过测试证明，系统能够对重要数据提供全面的保护，在易用性和效率方面也能满足用户需求。