基于Windows NT过滤驱动键盘录入信息保护  

Information Protection Based on Windows NT Filter Drivers Keyboard

作　　者：叶磊[1] 葛万成[1] 

机构地区：[1]同济大学中德学院,上海200092

出　　处：《计算机与现代化》2012年第4期6-8,11,共4页Computer and Modernization

基　　金：同济大学中央高校重大国际合作项目(0900219013)

摘　　要：随着电子商务的发展和网上银行系统的应用日益广泛,并且伴随RootKit技术的日益成熟,针对这些应用系统的信息窃取行为也日益增多,恶意软件的检测变得更加困难。本文在网上银行系统键盘保护模块设计方案的基础上,提出针对目前流行的RootKit检测方法的一种比较完善的键盘录入信息保护策略。该保护方案以一种安全可靠的键盘录入信息方式很好地保护用户输入信息,以达到更好的信息安全保护效果。With the development of E-commerce,the wide application of E-bank and the growing sophistication of RootKit technology,information stealing from these application systems keeps increasing.It becomes much harder to detect malicious software.Based on the theories of E-bank keyboard protection module,a comparatively sound keyboard data entry protection strategy,targeting the detection of currently-popular RookKit,is proposed.By adopting a more safe and reliable keyboard data entry method,this strategy achieves a better result of protecting users＇ data entry.

关 键 词：过滤驱动 ROOTKIT IRQ IRP 

分 类 号：TP302[自动化与计算机技术—计算机系统结构]