文件过滤驱动及应用.PDFVIP

第3 卷 第4 期 信 息 与 电 子 工 程 Vo1．3，No ．4 2005 年12 月 INFORMATION AND ELECTRONIC ENGINEERING Dec ．，2005 文件过滤驱动及应用 李 民，方 勇，刘林超，熊 帆 （四川大学信息安全所，四川 成都 610064 ） 摘 要：实现对文件系统访问的完全控制只有通过过滤驱动技术。介绍了Windows NT 文件 系统驱动和过滤驱动原理、过滤驱动的几种用途以及如何加载一个过滤驱动，设计并实现了一个 控制USB 设备的过滤驱动实例。 关键词：计算机科学技术基础学科；文件系统；过滤驱动；虚拟内存管理器 中图分类号：TP391 文献标识码：A 文章编号：1672-2892 (2005)04-0290-03 Filter Driver on FSD and its Applications LI Min，FANG Yong，LIU Ling-chao，XIONG Fan （Information Security Institute，Sichuan University，Chengdu 610064，China ） Abstract: For complete controlling the access to file system ，the only way is using filter driver techniques which belongs to OS bottom techniques applied in the field s of data encryption/decryption，virus detection and others ．In this paper ，the principle of Windows NT File System driver ，the principle of filter driver ，applications of the filter and how to install a filter driver ，are analyzed ．A filter driver sample of controlling the USB device is designed and implemented ． Key words : basic subject of computer science and technology ；file system；filter driver ；VMM 1 引言 目前对主机文件访问控制的方法有两种：一种是利用 Windows 提供的应用编程接口(Application Programming Interface ，API) 函数；另一个种就是开发过滤驱动。第二种方法更为可靠，但要求开发者必须对 Windows NT 文件系统驱动、输入/输出(Input/ Output ，I/O)子系统非常熟悉。 2 文件系统驱动 文件系统驱动是存储管理子系统的一个组成部分。它向用户提供非易失性媒介（磁盘、磁带等）信息的存 [1] 储、转发。文件驱动和Windows NT 内存管理器、缓存管理器紧密集成在一起 。 2.1 文件系统模型轮廓 客户线程 用户 空间 文件系统驱动接受打开、创建、读、写、关闭磁盘