Windows NT文件系统过滤驱动程序在信息安全中的应用

　　信息技术WindowsNT文件系统过滤驱动程序在信息安全中的应用董亮卫黄鹂声，张文婧，王马舛峰（电子科技大学计算机学院，成都610054）过程中遇到的诸如动态附着文件系统等关键问题的解决方法，之后着重阐述了如何利用它来实现文件访问控制、文件访问事件的事后审计、文件的动态加密，和文件的镜像备份等信息安全领域中的关键技术。

　　Windows系统的可扩展的开放式体系结构设计，使得许多应用都可以利用系统自身提供的有效机制而与系统无缝的融合为一体，文件系统过滤驱动程序，正是这其中的一个实例。通过自己的项目实践，发现WindowsNT文件系统过滤驱动程序由于其自身的独特的工作方式，使得它非常适合应用于Windows平台上的第三方信息安全防护系统中。本文首先介绍了WindowsNT文件系统过滤驱动程序的工作原理和设计方法，之后给出了它在文件访问控制、文件访问事件的事后审计、文件的动态加密，和文件的镜像备份等四个方面的实现方法。Win-dowsWCD/xp操作系统都是基于WindowsNT内核的，它们的文件系统有艮多共同点，下面主要以WindowsNT内核的文件系统过滤驱动程序为对象进行讨论。

　　1WindowsNT过滤驱动程序的工作原理简介WindowsNTI/O子系统是由I/O管理器、可扩展的一组驱动程序和其它一些执行体服务组成。I/O管理器支持分层驱动程序模型，并以面向对象的思想设计，如所示。

　　M卜北京：清华大学出版社，2001.责任编辑：杨立民

(完)