武旭方，胡晓勤

（四川大学计算机学院，成都 610065）

一种信息防泄密系统的设计与实现

武旭方，胡晓勤

（四川大学计算机学院，成都 610065）

由于信息安全形势日益严峻，数据保护手段也多种多样。传统的安全手段都是基于透明加解密来实现，这些方法会在加密文件中添加加密标志会导致保护系统的稳定性降低。提出一种信息防泄密系统，结合加密软件TrueCrypt和文件过滤驱动，在不修改机密文件的前提下，将机密文件重定向到虚拟加密磁盘。有效保护数据的同时，提高系统的稳定性。

信息安全；文件过滤驱动；透明加解密

0 引言

随着信息化的发展，用户及企业产生数据的场景越来越多，包括了很多对机密性有高要求的情况。因此数据的防泄漏变得十分重要，保护数据防止被非法获得是信息科学中的一个重要命题。目前，IPS、IDS及防火墙的技术和理念虽然也有了高速的发展，但是网络攻击手段也是日新月异，让人防不胜防。即使是不联网的主机也有被非法用户查看或盗取机密信息的风险。所以数据加密存储在计算机中是防止数据泄露的一种可靠的方法。但是，在保证数据的安全性的同时不能破坏用户的原有习惯，即合法用户能够正常读写机密信息。因此本文提出了一种结合开源加密软件TrueCrypt的透明加解密系统来实现数据的防泄漏。

1 系统架构

本系统主要包含以下几个模块，客户端模块、内核拦截模块、磁盘加解密模块、服务端模块。客户端模块工作在被保护主机的应用层，主要实现系统与用户的交流。……