seccontrol
驱动牛犊
驱动牛犊
  • 注册日期2007-07-30
  • 最后登录2007-10-28
  • 粉丝0
  • 关注0
  • 积分80分
  • 威望9点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
阅读:1147回复:0

文件透明加解密

楼主#
更多 发布于:2007-08-18 11:51
想认识一些志同道合的朋友!
做文件透明解密解密有两年多了!
实现了用应用层的HOOK来实现透明加密解密(按照进程及其文件类型)
也用驱动(sfilter)实现了透明加密解密(按照进程及文件类型)
但发现有很多的问题:
       兼容性,稳定性很难
应用层的相对简单,但感觉就是没有技术含量,但其实这是最可靠的稳定的,因为离应用程序解密越近的话越安全,驱动早早的解密之后变成明文不是很好控制,通过hook系统API或者应用层的API很容易就可以把数据给转走,驱动还有就是缓存的控制也不是很理想,容易造成想不到的文件破坏,打不开的情形
感觉困难重重,但前景也还不错,市场需求也很大
单凭一两个人是很难把东西做好的
技术路线目前的可以采用sfilter 或者是minifiter
最好的想法是能不能实现可以按应用程序任意添加要控制的类型,有的公司说能做到,但我感觉很难做到,因为每种应用程序保存文件的方式都是不一样的,并不是简单的根据后来的,譬如excel就是
这里的高手很多,对这方面感兴趣的也很多,我的想法是多认识这方面的朋友,不管是大牛啊,小牛啊,想学这方面的技术的还是有这方面的需求的,都可以交流
希望个位轻啪拉!
有兴趣的可以加我的QQ:758789260
现在是技术不是问题,就是整样把这些给很好的整合起来!
希望楼主能主办类似的一些聚会,技术交流啥的!
驱网无线,快乐无限
游客

返回顶部