计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2011年
z1期
17-23
,共7页
马俊%王志英%任江春%伍江江%程勇%梅松竹
馬俊%王誌英%任江春%伍江江%程勇%梅鬆竹
마준%왕지영%임강춘%오강강%정용%매송죽
数据泄漏防护%临时文件%隔离%安全域%文件系统%重定向
數據洩漏防護%臨時文件%隔離%安全域%文件繫統%重定嚮
수거설루방호%림시문건%격리%안전역%문건계통%중정향
很多第三方文档处理软件在编辑处理文档的过程中都会产生一些必要的临时文件.这些临时文件通常位于系统临时目录或者软件安装目录等非保护域中,因此可能成为数据泄漏的重要通道.为解决这一问题,研究实现了一种动态隔离文件系统DIFS.DIFS动态监控临时文件的访问操作,并通过动态隔离机制将临时文件重定向到与对应源文件相同的保护域中.给出了在Windows系统平台下的实现框架和关键技术,并对系统的空间和时间开销进行了测试分析.实验结果说明,DIFS的空间和时间开销对系统性能影响不大.
很多第三方文檔處理軟件在編輯處理文檔的過程中都會產生一些必要的臨時文件.這些臨時文件通常位于繫統臨時目錄或者軟件安裝目錄等非保護域中,因此可能成為數據洩漏的重要通道.為解決這一問題,研究實現瞭一種動態隔離文件繫統DIFS.DIFS動態鑑控臨時文件的訪問操作,併通過動態隔離機製將臨時文件重定嚮到與對應源文件相同的保護域中.給齣瞭在Windows繫統平檯下的實現框架和關鍵技術,併對繫統的空間和時間開銷進行瞭測試分析.實驗結果說明,DIFS的空間和時間開銷對繫統性能影響不大.
흔다제삼방문당처리연건재편집처리문당적과정중도회산생일사필요적림시문건.저사림시문건통상위우계통림시목록혹자연건안장목록등비보호역중,인차가능성위수거설루적중요통도.위해결저일문제,연구실현료일충동태격리문건계통DIFS.DIFS동태감공림시문건적방문조작,병통과동태격리궤제장림시문건중정향도여대응원문건상동적보호역중.급출료재Windows계통평태하적실현광가화관건기술,병대계통적공간화시간개소진행료측시분석.실험결과설명,DIFS적공간화시간개소대계통성능영향불대.
