一种基于文件过滤驱动的windows文件安全保护方案

？针对提高文件安全级别需要较高安全成本问题，提出了一种低成本高安全的windows文件保护方法。该方法采用windowsnt驱动框架，基于文件系统过滤驱动技术实现对文件进行透明加解密。文件内容用快速的对称算法加密，并且一文件一密钥。文件密钥用安全性更高的非对称算法加密，加密密钥保存于专用密钥文件中，用户私钥存放在密钥u盘里。在此基础上，提出了一种文件安全共享的方法。分析和应用表明，该方案在增加较少硬件成本基础上，可有效保护存储设备遗失或被盗、管理员密码被破解、文件共享时的文件安全。