Windows NT文件系统过滤驱动程序在信息安全中的应用  

Application of Windows NT file system filter driver in information security

作　　者：董亮卫[1] 黄鹂声[1] 张文婧[1] 王驎峰[1] 

机构地区：[1]电子科技大学计算机学院,成都610054

出　　处：《信息技术》2005年第10期135-138,共4页Information Technology

摘　　要：文中首先介绍了Windows NT文件系统过滤驱动程序工作原理和开发方法,以及在设计过程中遇到的诸如动态附着文件系统等关键问题的解决方法,之后着重阐述了如何利用它来实现文件访问控制、文件访问事件的事后审计、文件的动态加密,和文件的镜像备份等信息安全领域中的关键技术。This paper first introduces the working mechanism and developing method of Windows NT file system filter driver , and the solutions of some cridcal problems during designing it such as dynamic attaching file system. And then this paper mainly illustrates the details of how to take advantage of the filter driver to implement four security functions, such as realtime file access control , file access event audit , file dynamic encrypdon , file mirror backup.

关 键 词：文件系统 过滤驱动程序 信息安全 WINDOWS 2000/XP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]