终端数据防泄密系统65756255.docVIP

毕业设计 毕业论文（设计）原创性声明 本人所呈交的毕业论文（设计）是我在导师的指导下进行的研究工作及取得的研究成果。据我所知，除文中已经注明引用的内容外，本论文（设计）不包含其他个人已经发表或撰写过的研究成果。对本论文（设计）的研究做出重要贡献的个人和集体，均已在文中作了明确说明并表示谢意。 作者签名： 日期： 毕业论文（设计）授权使用说明 本论文（设计）作者完全了解**学院有关保留、使用毕业论文（设计）的规定，学校有权保留论文（设计）并向相关部门送交论文（设计）的电子版和纸质版。有权将论文（设计）用于非赢利目的的少量复制并允许论文（设计）进入学校图书馆被查阅。学校可以公布论文（设计）的全部或部分内容。必威体育官网网址的论文（设计）在解密后适用本规定。 ? 作者签名： 指导教师签名： 日期： 日期： 注 意 事 项 1.设计（论文）的内容包括： 1）封面（按教务处制定的标准封面格式制作） 2）原创性声明 3）中文摘要（300字左右）、关键词 4）外文摘要、关键词 5）目次页（附件不统一编入） 6）论文主体部分：引言（或绪论）、正文、结论 7）参考文献 8）致谢 9）附录（对论文支持必要时） 2.论文字数要求：理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正文字数不少于1.2万字。 3.附件包括：任务书、开题报告、外文译文、译文原文（复印件）。 4.文字、图表要求： 1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写 2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画 3）毕业论文须用A4单面打印，论文50页以上的双面打印 4）图表应绘制于无格子的页面上 5）软件工程类课题应有程序清单，并提供电子文档 5.装订顺序 1）设计（论文） 2）附件：按照任务书、开题报告、外文译文、译文原文（复印件）次序装订 3）其它 目 录 摘要 III Abstract: IV 1 引 言 1 1.1 背景 1 1.2 研究现状 1 1.2.1理论研究现状 1 1.2.2 工程研究现状 3 2 相关知识 5 2.1 Windows操作系统结构 5 2.2 Windows文件系统和文件过滤驱动 6 2.3 驱动开发过程中的重要数据结构 7 2.3.1 驱动对象 7 2.3.2 设备对象 8 2.3.3 请求 8 2.3.4 设备扩展 9 2.3 sfilter 10 2.4 RC4算法 11 2.5 复合二进制文档存储结构 11 3 系统设计 13 3.1 系统设计目标 13 3.2 系统设计 13 3.3 系统实现 14 3.3.1 进程识别 14 3.3.2 文件加密标识 15 3.3.4 文件打开处理 16 3.3.5 文件读操作处理 17 3.3.6 文件写操作处理 17 4 系统测试 19 4.1 测试环境 19 4.2 系统安装 19 4.3 系统测试 20 4.4 结果分析 22 终端数据防泄密系统 摘要: 随着计算机与网络的发展日益迅速，数据的安全性显得越来越重要，数据加解密系统研究与应用日益广泛。长期以来，企业大多通过封USB接口、断网、拆光驱等“堵”的方式来保护企业机密文档不被泄露，但这些方式仍然存在极大的安全隐患，因为文件本身还是以明文的形式存在，员工通过红外蓝牙、外接移动设备、安装转移接口设备、拆硬盘等手段就能轻松将文件带走。因此如何有效保护机密文件成了企业管理的一大难题。 本文基于Windows内核文件过滤技术和加密算法，设计并实现一种终端数据防泄密系统。该系统能够捕获、拦截应用程序发给文件系统的各种操作请求。若是“打开”请求就对文档进行解密，若是“关闭”请求就对文档进行加密，其他请求则直接放过，不做任何处理。加解密过程动态进行，不会对用户操作文档产生任何影响。用户只有在特定的计算机设备上才能打开涉密文件。 最后通过U盘拷贝和网络传输测试，在安装服务的PC机上可以正常打开文档，在未安装服务的PC机上不能正常打开文档，达到了系统设计的目的，验证了系统的有效性。 关键词：安全文档、文件过滤、透明加密 Terminal Data Leak Prevention System Abstract: With the development of computer and network, data security is becoming increasingly i