具有hook机制的过滤驱动加解密模型

作     者：蔡强 薛子育 毛典辉 李海生 曹健 Cai Qiang Xue Ziyu Mao Dianhui Li Haisheng Cao Jian

作者机构：北京工商大学计算机与信息工程学院食品安全大数据技术北京市重点实验室北京100048 

基　　金：国家自然科学基金(QNJJ2014-23) 北京市自然科学基金(4162019) 北京市教委科研计划(SQKM201610011010)资助项目 

出 版 物：《高技术通讯》 (Chinese High Technology Letters)

年 卷 期：2016年第26卷第7期

页      码：677-683页

摘      要：研究了文件保护的加解密技术。针对文件采用过滤驱动模型进行加解密导致文件标识不统一与内存明文泄露风险增加等安全问题,设计了一种hook机制和过滤驱动方法相结合的加解密模型。该模型采用过滤驱动方法对文件进行加解密,同时引入hook机制对内存中文件操作行为进行捕获,使得加解密前后的文件具有相同标识,在保证用户原有文件操作习惯的同时,实现了文件内存明文恢复风险的降低。理论分析和试验结果表明,该模型在三种加密模式下,可以针对不同文件进行快速加解密,同时较过滤驱动加解密模型,其恢复风险下降3%以上。

主 题 词：文件系统 信息安全 透明加密 过滤驱动 hook 加解密 

学科分类：0810[工学-土木类] 08[工学] 0839[0839] 0805[工学-能源动力学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3772/j.issn.10024)470.2016.07.008

馆 藏 号：203215300...