论文部分内容阅读
访问控制系统需具备便携性、易用性。基于此，提出一种Windows操作系统I／O模型下的访问控制模型。该模型基于以加密文件为容器的虚拟设备，在用户态和内核态进行授权判定、透明加解密、访问重定向，可扩展为各种定制访问控制系统。根据需求进行模块设计，使用API钩子、虚拟设备驱动和过滤驱动等技术开发，测试包括性能的模型特点，并给出2种应用扩展。