隐私信息保护系统的设计与实现
摘要 | 第5-6页 |
ABSTRACT | 第6页 |
第一章 绪论 | 第10-14页 |
1.1 研究背景及意义 | 第10-11页 |
1.2 研究现状 | 第11-12页 |
1.3 研究内容和目标 | 第12-13页 |
1.4 论文组织 | 第13-14页 |
第二章 相关技术概述 | 第14-25页 |
2.1 Windows文件过滤驱动 | 第14-17页 |
2.1.1 Windows系统概述 | 第14-17页 |
2.1.2 内核模式下的内存空间 | 第17页 |
2.2 过滤驱动 | 第17-19页 |
2.2.1 过滤驱动基本概念 | 第17-18页 |
2.2.2 重要数据结构和派遣函数 | 第18-19页 |
2.3 文件系统过滤驱动 | 第19-20页 |
2.3.1 文件系统过滤驱动概念 | 第19页 |
2.3.2 文件系统过滤驱动原理 | 第19-20页 |
2.4 Minifilter微过滤驱动 | 第20-22页 |
2.4.1 Minifilter简介 | 第20页 |
2.4.2 重要数据结构和函数 | 第20-22页 |
2.4.3 完成例程 | 第22页 |
2.5 API HOOK技术简介 | 第22-24页 |
2.5.1 Hook介绍 | 第22-23页 |
2.5.2 API HOOK解释 | 第23页 |
2.5.3 常见HOOK方式 | 第23-24页 |
2.5.4 Detours库简介 | 第24页 |
2.6 本章小结 | 第24-25页 |
第三章 系统需求分析与概要设计 | 第25-33页 |
3.1 需求描述 | 第25页 |
3.2 监控与拦截功能 | 第25-26页 |
3.3 警报功能 | 第26-27页 |
3.4 文件加密功能 | 第27-28页 |
3.5 性能需求描述 | 第28页 |
3.6 系统概要设计 | 第28-32页 |
3.6.1 文件监控子系统设计 | 第29-30页 |
3.6.2 警报子系统设计 | 第30页 |
3.6.3 用户Hook模块结构设计 | 第30-31页 |
3.6.4 文件加密子系统设计 | 第31-32页 |
3.7 本章小结 | 第32-33页 |
第四章 系统详细设计与实现 | 第33-63页 |
4.1 开发及运行环境 | 第33-35页 |
4.1.1 开发环境的搭建 | 第33页 |
4.1.2 调试环境的搭建 | 第33-35页 |
4.2 内核中文件的基本操作识别模型的实现 | 第35-39页 |
4.2.1 文件的创建和覆盖 | 第36页 |
4.2.2 文件的读写 | 第36-37页 |
4.2.3 文件的删除 | 第37页 |
4.2.4 文件的重命名 | 第37-38页 |
4.2.5 上层文件操作在内核中的映射 | 第38-39页 |
4.3 文件监控子系统设计与实现 | 第39-51页 |
4.3.1 通信模块 | 第41-42页 |
4.3.2 过滤开关和拦截开关 | 第42页 |
4.3.3 文件后缀名定义和文件识别模块 | 第42-43页 |
4.3.4 文件操作识别模块 | 第43-48页 |
4.3.5 标记保存实现 | 第48-51页 |
4.4 动态链接库Hook.dll设计与实现 | 第51-56页 |
4.4.1 导出函数模块 | 第51-52页 |
4.4.2 HOOK回调函数和挂载API模块 | 第52-53页 |
4.4.3 解挂载API模块 | 第53-54页 |
4.4.4 通信模块 | 第54页 |
4.4.5 Detours库的使用 | 第54-55页 |
4.4.6 Dll的全局共享变量 | 第55-56页 |
4.5 警报子系统设计与实现 | 第56-61页 |
4.5.1 监控控制模块 | 第57-58页 |
4.5.2 消息处理模块 | 第58页 |
4.5.3 通信模块 | 第58-60页 |
4.5.4 辅助功能 | 第60-61页 |
4.5.5 指定需要过滤的进程 | 第61页 |
4.6 文件的加密解密 | 第61-62页 |
4.7 本章小结 | 第62-63页 |
第五章 系统测试 | 第63-67页 |
5.1 测试环境 | 第63页 |
5.2 功能测试 | 第63-65页 |
5.2.1 测试用例 | 第63页 |
5.2.2 测试结果 | 第63-65页 |
5.3 性能测试 | 第65页 |
5.3.1 测试用例 | 第65页 |
5.3.2 测试结果 | 第65页 |
5.4 测试结果分析 | 第65-66页 |
5.5 本章小结 | 第66-67页 |
第六章 结束语 | 第67-68页 |
致谢 | 第68-69页 |
参考文献 | 第69-71页 |