[发明专利]基于分层文件系统的Windows内核文件透明过滤的方法

摘要

一种基于分层文件系统的Windows内核文件透明过滤的方法，通过在Windows文件系统过滤驱动中创建一个分层文件系统实现文件透明过滤，进而实现文件透明加密，来保护云环境下的隐私数据。本发明较好地解决了上述Windows平台下文件透明过滤的问题，能够不必针对同一文件不同的明文、密文内容反复清除缓存，提高了效率，同时还能够灵活定制I/O操作的语义，有更为广泛的应用空间。

主权项

一种基于分层文件系统的Windows内核文件透明过滤的方法，其特征在于，该方法包括如下步骤：首先，将文件系统过滤驱动直接或间接地绑定在原有的文件系统驱动上，使之能够截获I/O管理器下发的IRP；然后，当用户请求操作系统创建或打开一个文件时，I/O管理器会请求创建一个文件对象，并下发功能号为IRP_MJ_CREATE的IRP，包含分层文件系统的文件系统过滤驱动将截获该IRP，获取文件名和打开方式信息，并根据用户的选择，决定是否接管这个文件的I/O操作：如果选择不接管这个文件的I/O操作，则直接下发原来的IRP到原文件系统；如果选择接管这个文件的I/O操作，则创建一个FCB，该FCB属于分层文件系统，且满足三个要求：能和I/O管理器正常交互、能被过滤驱动识别、包含下层文件系统的文件句柄；当用户请求操作系统对一个文件进行打开或创建以外的操作时，I/O管理器会对下层文件系统下发一个包含该I/O操作功能号的IRP；此时，包含分层文件系统的文件系统过滤驱动将截获所有I/O操作功能号的IRP，并判断I/O操作所针对的文件对象中的FCB是否属于该分层文件系统：如果属于该分层文件系统，则在文件系统过滤驱动中完成该IRP的处理；如果不属于该分层文件系统，则下发该IRP到下层文件系统；最后，文件系统过滤驱动处理文件的关闭。