基于Windows文件系统过滤驱动的文件加/解密技术研究与实现
| 摘要 | 第1-4页 |
| 英文摘要 | 第4-8页 |
| 1. 绪论 | 第8-11页 |
| ·文件加密技术概述 | 第8-9页 |
| ·国内外基于内核级文件加密系统的研究现状 | 第9页 |
| ·过滤驱动文件加/解密技术的研究意义 | 第9-10页 |
| ·本文的文章结构 | 第10-11页 |
| 2. Windows系统组件分析 | 第11-25页 |
| ·Windows 2000/XP框架分析 | 第11-13页 |
| ·Windows内核模块组成分析 | 第13-14页 |
| ·硬件描述层(HAL) | 第13页 |
| ·Windows Kernel | 第13页 |
| ·Windows Executive | 第13-14页 |
| ·内核主要机制分析 | 第14-16页 |
| ·Windows Kernel的作用 | 第14页 |
| ·中断请求优先级 | 第14-15页 |
| ·内核对象分类 | 第15-16页 |
| ·陷阱机制 | 第16页 |
| ·Windows Executive各组件分析 | 第16-25页 |
| ·对象管理器 | 第16-17页 |
| ·进程管理器 | 第17页 |
| ·虚拟内存管理器 | 第17-18页 |
| ·缓存管理器 | 第18-22页 |
| ·I/O管理器 | 第22-25页 |
| 3 文件系统驱动与过滤驱动 | 第25-32页 |
| ·文件系统驱动 | 第25-30页 |
| ·文件系统驱动的定义及作用 | 第25页 |
| ·文件系统驱动分类 | 第25-27页 |
| ·Windows对象名字空间 | 第27-30页 |
| ·过滤驱动 | 第30-32页 |
| ·什么是过滤驱动 | 第30页 |
| ·为什么使用过滤驱动 | 第30页 |
| ·过滤驱动的作用 | 第30-31页 |
| ·过滤驱动技术研究 | 第31-32页 |
| 4 过滤驱动程序设计方法 | 第32-56页 |
| ·实现过滤驱动的基本步骤 | 第32-37页 |
| ·附着到目标设备对象 | 第32-35页 |
| ·创建/打开请求 | 第35页 |
| ·创建 IRP | 第35页 |
| ·完成例程 | 第35-36页 |
| ·从目标设备对象解除附着 | 第36-37页 |
| ·设计过滤驱动使用的重要数据结构 | 第37-49页 |
| ·驱动对象 | 第37-40页 |
| ·设备对象 | 第40-42页 |
| ·I/O请求包(IRP) | 第42-46页 |
| ·卷参数块 | 第46-48页 |
| ·文件对象 | 第48-49页 |
| ·完成例程在过滤驱动开发中起到的重要作用 | 第49-53页 |
| ·设计过滤驱动需注意的几个问题 | 第53-56页 |
| ·熟悉文件系统 | 第53-54页 |
| ·同步问题 | 第54-55页 |
| ·确定过滤驱动将附着的设备对象 | 第55页 |
| ·注意过滤驱动入口执行的线程上下文 | 第55-56页 |
| 5 基于过滤驱动的文件加密系统详细设计 | 第56-69页 |
| ·设计目标 | 第56页 |
| ·系统结构 | 第56-57页 |
| ·Create，Read，Write例程 | 第57-63页 |
| ·其他例程 | 第63-66页 |
| ·重要的数据结构 | 第66-69页 |
| 6 文件加密系统技术分析 | 第69-72页 |
| ·关键技术分析 | 第69-70页 |
| ·系统加载 | 第69页 |
| ·如何判断文件加密信息 | 第69页 |
| ·数据块加密 | 第69-70页 |
| ·数据缓存问题 | 第70页 |
| ·与 Windows EFS比较分析 | 第70-71页 |
| ·系统安全性分析 | 第71-72页 |
| 7 总结 | 第72-73页 |
| ·做出的成绩 | 第72页 |
| ·问题和不足 | 第72页 |
| ·今后的研究方向 | 第72-73页 |
| 参考文献 | 第73-75页 |
| 作者在读期间科研成果简介 | 第75-77页 |
| 致谢 | 第77页 |
