微过滤驱动在终端文档安全保护中的应用

摘要：在研究WindowsNT内核操作系统的驱动框架的基础上，基于Minifilter过滤驱动技术以及文档标识技术，设计并实现了一个具有文件安全保护能力的终端文档安全保护系统。该系统既实现了对终端文档的透明标识及透明加密安全保护，又具有对文档访问的策略控制，能有效地防止终端重要信息的泄漏。改进了文档标识技术，将文档密钥嵌入文档标识中，文档标识不仅起到标识文档的作用，也起到了简化密钥管理的作用。