一种基于Minifilter的文件安全保护系统  

File Security Protection System Based on Minifilter

作　　者：戈洋洋[1] 毛宇光[1] 

机构地区：[1]南京航空航天大学计算机科学与技术学院,南京210016

出　　处：《计算机与数字工程》2013年第4期631-634,共4页Computer & Digital Engineering

摘　　要：针对操作系统中数据文件可能出现的文件泄露等安全性问题,在研究了访问控制领域经典的BLP和Biba模型的基础上,提出了一种可同时维护数据文件保密性和完整性的新强制访问控制模型。同时,结合Minifilter文件系统过滤驱动程序开发并实现一种文件安全保护系统,对核心逻辑和关键模块进行了详细介绍。该系统能根据既定策略有效地保护系统的文件安全,为数据保护提供了一种新的解决方案。Aiming at ensuring file security, a new mandatory access control model is presented, which is based on the BLP model and Biba model. In accordance with the Minifilter, a file security protection system has been implemented, and the components and key technolo gies of it are given in detail. This file security protection system provides effective protection for file according to special strategy, thus offer ing a new scheme for data protection.

关 键 词：内核模式 Minifilter 强制访问控制 实时监控 BLP BIBA 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]