需求描述
一、項目背景與目標(biāo)
為保障本地存儲文件的機密性與訪問可控性,計劃開發(fā)一套文件保護系統(tǒng),僅允許受信任的應(yīng)用程序(進程)訪問明文數(shù)據(jù)。其他非受信任進程即使訪問文件,也無法獲取明文內(nèi)容。
二、核心需求
1.通用文件保護機制
所有受保護文件在磁盤中以加密形式保存;
。文件類型除了音視頻文件不做保護,其他文件都需要做保護,例如圖片、程序文件等。中禁止明文在本地留下可見副本?;谶M程白名單的透明解密訪問2??砼應(yīng)
。默認(rèn)對所有進程保持加密狀態(tài);僅當(dāng)訪問進程在預(yù)設(shè)白名單中時(如特定的游戲進程、圖片預(yù)覽程序等),系統(tǒng)自動進行透明解密;·非信任進程訪問時返回加密內(nèi)容;
支持動態(tài)更新受信任進程規(guī)則,無需重啟驅(qū)動。
·針對不同的文件,支持配置不同的受信任進程驅(qū)動實現(xiàn)要求
2、
只需要支持 Windows 系統(tǒng)
使用 Windows 文件系統(tǒng)過濾驅(qū)動實現(xiàn)
監(jiān)控指定路徑的文件操作,識別調(diào)用進程并控制數(shù)據(jù)返回邏輯
支持自動執(zhí)行解密邏輯(針對白名單進程)(解密密鑰通過與 node}s 通信進行獲取)(加解密算法AES-256-GCM)
驅(qū)動需通過微軟 WHQL或 Attestation簽名(我這邊可提供 EV 證書),支持 Windows7/Windows10/11 系統(tǒng)。
三、交付內(nèi)容
9Windows 平臺下的文件過濾驅(qū)動程序
。 技術(shù)文檔(部署文檔)
o 源碼
四、現(xiàn)有產(chǎn)品參考
https://www.caimogu.cc/post/980255.htm
https://www.caimogu.cc/post/1593408.htm
https://dataguard.bohaisoft.cny
預(yù)算? 報價聯(lián)系
途傲科技為中小企業(yè)提供網(wǎng)站制作、網(wǎng)站建設(shè)、微信H5、微信小程序,多商戶平臺,多級分銷系統(tǒng),APP開發(fā),手機網(wǎng)站,HTML5多端自適應(yīng)網(wǎng)站,營銷型企業(yè)站建設(shè),及對技術(shù)人才的培養(yǎng)等都積累與沉淀了豐富的心得和實戰(zhàn)經(jīng)驗。
如果您想定制同款軟件,可以將需求提交給我們【免費提交需求,獲取解決方案】
免責(zé)聲明:文章部分內(nèi)容收集于互聯(lián)網(wǎng),不代表本站的觀點和立場,如有侵權(quán)請聯(lián)系刪除。