基于行为的隐私保护系统关键技术研究

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

随着信息化普及度的提高，个人信息安全越来越受到重视，如何保护个人隐私，让普通用户能在一个安全的环境中享受网络
化生活，是目前信息安全领域的研究重点。
基于行为的隐私保护系统对进程、注册表、ＳＳＤＴ、文件系统等各方面进行全程监控，并对各类行为设置相应的访问策略，记录操作信息。系统包含以下功能：１）进程创建，注册表访问，文件访问监控；２）进程信息监控，列举系统存在的所有进程，
摘要：随着信息技术的发展，个人信息安全也遭受到前所未有的威胁，各种病毒、木马通过采用内核技术等底层手段达到隐藏自身、破坏系统的目的。文章对基于行为的隐私保护系统中的相关关键技
术进行了阐述，探讨采用系统底层驱动技术对各种病毒、木马可能采用的技术手段进行针对性处理，达
ｕｎｐｒｅｃｅｄｅｎｔｅｄｔｈｒｅａｔｓ．ＶａｒｉｏｕｓｋｉｎｄｓｏｆｖｉｒｕｓｅｓａｎｄＴｒｏｊａｎｈｏｒｓｅｓｍａｋｅｕｓｅｏｆｋｅｒｎｅｌｔｅｃｈｎｉｑｕｅｍｅａｎｓｔｏｈｉｄｅ
ｂａｓｅｄｏｎｂｅｈａｖｉｏｕｒ，ａｎｄｄｉｓｃｕｓｓｅｓｈｏｗｔｏｔａｋｅａｄｖｎｔａａｇｅｏｆｉｆｌｔｅｒｄｒｉｖｅｒｔｏｄｅａｌｗｉｈｔｈｅｔｔｅｃｎｏｈｌｏｇｉｅｓｗｈｉｃｈｕｓｅｄ
２０１３年第０９期
● ｄｏｉ：１０３９６９／ｊｉｓｓｎ．１６７１ — １１２２．２０１３０９０１７
基于行为的隐私保护系统关键技术研究
王健，叶延婷，胡丰琪，涂孝颖
（贵州大学计算机科学与信息学院，贵Ｉ贵阳５５００２５）
ｂｙｖｉｒｕｓｅｓｏｒＴｒｏｊａｎｈｏｒｓｅｓ，ａｉｍｉｎｇｔｏｄｉｓｃｏｖｅｒｐｏｔｅｎｔｉａｌｓａｆｅｔｙｐｒｏｂｌｅｍ，ｍｏｎｉｔｏｒｕｎｋｎｏｗｎｔｈｒｅａｔｓ，ａｎｄｐｒｏｔｅｃｔｈｅｔ
ｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ．
Ｋｅｙｗｏｒｄｓ：ｋｅｎｅｒｌｈｏｏｋ；ｉｌｆｔｅｒｄｒｉｖｅｒ；ｆｅｓｙｓｔｅｍ
１研究背景
ＲｅｓｅａｒｃｈｏｎＫｅｙＩｓｓｕｅｓｏｆＰｒｉｖａｃｙＰｒｏｔｅｃｉｔｏｎＳｙｓｔｅｍｂａｓｅｄｏｎＢｅｈａｖｉｏｕｒ
ＷＡＮＧＪｉａｎ，ＹＥＹａｎ — ｔｉｎｇ，ＨＵＦｅｎｇ — ｑｉ，ＴＵＸｉａｏ — ｙｉｎｇｆＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＩｎｆｏｒｍａｔｉｏｎ，Ｇｕ￣ｈｏｕＵｎｉｖｅｒｓｉｔｙ，ＧｕｉｙａｎｇＧｕ￣ｈｏｕ５５００２５，Ｃｈｉｎａ）
列举各进程加载模块以及创建的线程信息，支持强杀进程，卸载有害模块；３）系统模块枚举，列举系统中存在的各模块；４）
ＳＳＤＴ列举，列举内核函数信息，并进行恢复；５）文件管理，直接读取驱动级文件，防止相关函数被替换。通过这些功能，达到有效保护个人信息的效果。本文对该系统所用到的关键技术进行适当的介绍。
到发现安全隐患、监控未知威胁、保护系统安全的目的。
关键词：内核钩子；过滤驱动；计算机病毒；文件系统中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７１ — １１２２（２０１３）０９ — ００７７ — ０４
Ａｂｓｔｒａｃｔ：Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｈａｓｓｕｒｆｅｒｒｅｄｆｒｏｍ
ｔｈｅｍｓｅｌｖｅｓ，ｏｒｄｅｓ￣ｏｙｔｈｅｏｐｅｒａｔｉｎｇｓｙｓｔｅｍ．Ｔｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｓｈｅｔｋｅｙｔｅｃｈｎｏｌｏｇｉｅｓｏｆｐｒｉｖａｃｙｐｒｏｔｅｃｔｉｏｎｓｙｓｔｅｍ