大家好,我需要用filter实现一个加密文件系统,想用openssl做加密,可以吗?也就是说能在windows核心态调用用户态的程序或者动态库吗?如果不用openssl,还有其他能在核心态使用的加密软件包吗?我是初学者,希望大家给点意见。谢谢。
回复(12) 2004-09-03 21:18 来自版块 - 文件系统(过滤)驱动程序开发
表情
zzzcn呵呵,是不是给过分以后就不能再给分了啊? 我以前不知道,所以就先给hellangel给了分。 现在想给wowocock等大侠给分也不行了,是这样吗? 实在是不好意思啊。 (2004-09-08 12:14)
zzzcnFIPS的资料: http://www.microsoft.com/technet/security/topics/issues/fipsdrsp.mspx(2004-09-08 09:54)
wowocock哪里有资料。?????(2004-09-08 09:05)
zzzcn谢谢大家回答,看来要想利用openssl强大的功能是很麻烦的啊。 另外,这段时间查资料,发现微软有个核心态加密库FIPS,不知道大家用过没有,这么样? --不好意思啊,我怎么没法给分啊,明明是登陆了,可是没有给分按钮可以点。 希望大家能继续讨论。(2004-09-08 08:40)
wowocock也许可以象除0例程那样,可以被RING0和RING3程序所共享,把该例程放到通过一致代码段中,应用也好驱动也好都可以使用,而且在调用的时候可以不用切换CPL,而在当前CPL级下使用,嘿嘿。。。。。。(2004-09-07 22:46)
zhangc98应用层和内核层所用的内存范围和堆栈都不一样,所以内存处理需要特殊处理这一点可以理解,不知道异常处理是指哪些方面呢? 另外,即使不用openssl,如果希望filter能够动态的加解密文件数据,如果把加解密的过程放到内核中,实现上是没有什么问题的,但是不够灵活,只能固化在fi...(2004-09-07 22:24)
wowocock关键是内存处理和异常处理,就实现本身来说都无所谓。 当然OPENSSL的东西太大,恐怕没那么容易处理,还是把响应的加密解密部分单独那出来处理的好。。。。(2004-09-07 19:20)
zhangc98强烈关注中, 本来把数据发送到应用层, 进行处理后再发回去, 可是效率太低了, 还必须考虑许多对齐、同步的问题, 关注一下这边有什么更好的方法! (2004-09-07 19:07)
zzzcn_________________________________________________________ 可以使用,但你必须重载他的内存处理函数,NEW,DELETE _________________________________________________...(2004-09-07 08:38)
wowocock可以使用,但你必须重载他的内存处理函数,NEW,DELETE等(2004-09-06 15:29)

返回顶部