TTEFS_User 基于APIHook的透明加密引擎

最新推荐文章于 2020-12-10 15:57:04 发布

置顶 Byte2Code

最新推荐文章于 2020-12-10 15:57:04 发布

阅读量598

点赞数

分类专栏：文档安全管理文章标签：透明加密应用层源代码 ApiHook 文档加密

本文链接：https://blog.csdn.net/Byte2Code/article/details/75627276

版权

文档安全管理专栏收录该内容

10 篇文章 0 订阅

订阅专栏

1 产品综述

1.1 开发背景

目前基于双缓存模型的文件系统驱动技术已成为文档安全管理类产品的主流核心技术。由于该项技术需要安装和加载驱动，所需的系统权限较高。在某些特定的系统环境或者技术管理条款的约束下，禁止操作系统加载第三方驱动程序，导致基于驱动程序开发的文档管理系统无法部署。由于基于APIHook的应用层加密技术无需加载驱动，在此类环境下，文档安全管理系统可正常部署。使用TTEFS_User开发包也可快速开发各类文档管理系统、文档外发控制系统。具有较高的使用价值。

1.2 术语说明

透明加密
监控程序在后台捕获目标进程的文件读写操作。在目标进程读取文件时，监控程序将密文数据在内存中解密；在目标文件写文件时，将数据以密文形式写入磁盘。透明加密具有强制性。
ApiHook
一种动态捕获目标进程API调用的技术手段。该技术广泛各类安全软件中，可以捕获目标进程的文件读写操作、窗口操作、剪贴板操作等。ApiHook技术在Windows平台是高度成熟的。
文件头数据
文件头数据是一段二进制数据。该段数据由TTEFS_User将其与文件体本身强制绑定。文件在编辑和复制该文件时，该数据不丢失。用户可自定义该数据的存储内容。将文件的控制信息等写入文件头。

2 技术架构

系统架构如下图所示：

3 功能特性

3.1 文档强制加密

文档强制加密是指文档数据有明文形式强制转换为密文形式。已加密的文档仍然可以正常使用。该加密过程对用户完全透明，不影响用户的操作习惯。TTEFS_User支持强制加密。加密动作不需要人工干预，由控件自动完成。TTEFS内置Office、WPS、AutoCAD、记事本、写字板、画图、Adobe Reader、Adobe Acrobat等常见应用程序。