“外部存储设备监控”的设计与实现.pdf

一川大学
硕士学位论文

专
家装宝http://www.17jzb.com/
“外部存储设备监控”的设计与实现专业：计算机应用导师：随着计算机技术的迅猛发展，计算机的应用在各种单位越来越普及，给各种类型的用户带来了很大的方便。但在计算机给人们带来使用上方便的同时，它同时给企业内部的重要信息泄漏带来了一定的安全隐患。而企业中重要信息泄漏出去的一个很大的途径就是通过计算机的外部存储设备(主要是通过USB移动存储设备)来进行，因此很多企业干脆就封闭了USB接口，以防止未授权把机密信息通过USB接口拷贝出去。这虽然提高了安全性，却牺牲了USB移动存储设备等外部存储设备使用的方便性。针对当前的这种情况，本文在防止信息从外部存储设备泄漏的技术层面上提出了一个解决方案。本文在对访问控制理论进行深入分析、研究的基础上，结合加密及HookAPI技术，提出了一种对外部存储设各的文件访问进行访问控制的解决方案，并在技术实现上给出了整个方案代理端的实现过程。本文提出的方案采用了Detour技术，通过截获对外部存储设备的文件访问函数，对文件访问函数的参数进行分析，然后根据函数的参数对外部存储设备的文件访问进行访问控制。在访问控制的基础上，本文提出的方案还结合了AES加密技术，采用文件加密，解密的方法，解决了通过USB移动存储设备传输文件时的文件保密性问题。论文的核心内容是整个方案的设计与实现。作者首先介绍了整个方案的背景，实现过程中的关键技术，然后介绍了整个方案的设计原理，最后介绍了方案所涉及的模块的具体实现，本文介绍的方案最终实现了以下几个功能：1、根据机器中存在的策略对软驱、光驱、USB存储设备等外部存储设备的文件访问进行初级的访问控制；姓名：洪文明罗万伯摘要：四川大学硕士毕业论文”外部存储设备监控”的设计与实现
2、根据策略对USB存储设备中的文件进行加密保护，即文件写入USB存储设备时，对文件进行加密操作，文件从USB存储设备中读出时，对文件进行解密操作；3、USB存储设备插入系统时，对USB存储设备进行通行字鉴别，保证了USB存储设备使用的安全性：4、对USB存储设备的文件访问进行高级的策略访问控制，使系统对USB存储设备文件的访问控制具体到文件夹、文件名、文件扩展名这一级别。论文所设计的这个方案已经得到初步的应用，但还需要进一步的实验和改进。关键词：访问控制；USB移动存储设备；外部存储设备；Detour；加解密技术四川大学硕士毕业论文。外部存储设备监控。的设计与实现、Ⅱ’
家装宝http://www.17jzb.com/
that岫rtantTheDesignandImpIementationofExteriaIStorageEquipmentMonitoringequipment)．Inimprovetheory,combiningforwardimplementation．Major：ComputerWjtlljobs．Whilecomputerscommonestequipment(especiallypcDplecopying∞cretcompaniescomputerconveniencethroughanalysiscontroltechnology．Throughequipmentsecureityuncertificatedsecarety,butSolutiontechniquefileacessscheme-外部存储设备监控。的设计与实现ApplicationGraduate：HONGWen--ruingAdvisor：LUOWan-botherapiddevelopmentscience．moremoreu∞computerhelpwiththeirbringingpeoplemuchadvantage，alsobringinSomeproblemsimportantmessageleakage．OneleaksfromisexteriorstorageUSBmovableorderpreventoutsidethrou【ghport，manystraightlycloseport．Thismethoditimmolateusage．Aimthissituation，thispapersolutionwhichleakageequipment．BasethoroughresearchencryptingHookAPItechnology,thisthatdoestoexterialequipment,andgivesimplementationprocedurewholeSchemebroughtbyadoptsDetourcapturingfunctionequipment,Weanalyseparame