◆聂燕屏

（中星电子股份有限公司 北京 100086）

流过滤和Ndis防火墙技术在文件加密保护中的应用

◆聂燕屏

（中星电子股份有限公司 北京 100086）

在这个计算机的信息时代，计算机和网络的运用无处不在，在各行各业，都会使用计算机，以提高效率，节省人力。但是随着计算机技术和应用的普及，安全问题随之显现。所以，很多文档有权限限制。比如：一些文档只有相关人员有权查看，一些文档需要付费查看，等等。这时候，加密技术就会成为解决问题的手段。对需要权限的文档进行加密，拥有相应权限的个人，可以从文档的提供方获取秘钥对文档进行解密。只有正确解密的文档才能被正常浏览。本文首先对ndis防火墙技术进行了介绍，分析了ndis技术在文件加密保护中的作用；然后对流过滤技术进行了介绍，并具体讲解了流过滤技术在文件加密保护中的应用以及具体算法和流程；最后，针对TCP/IP报文特点，介绍了校验和算法。

流过滤；Ndis；SMS4；校验和

0 引言

对于需要管理并且需要频繁提供大量文档的单位，将文档数字化无疑是必须的。但是基于安全原因，很多文档需要加密。但是加密的文档也带来一些问题。如果一个文档存储和管理系统，能够做到明文存储，密文发送，那么无疑是很实用的。所以，本人开发了这套文件自动加密系统。这套系统的原理就是利用windows ndis级别防火墙的原理对文件进行保护，采取明文存储，秘文分发的方式。

1 Ndis中间层网络防火墙技术

Ndis是Network Driver Interface Specification的缩写，意为“网络驱动接口规范”。……