基于過(guò)濾驅(qū)動(dòng)的透明加密 FileWall0.1.1

FileWall的內(nèi)核分為兩個(gè)部分，一個(gè)是過(guò)濾驅(qū)動(dòng)，一個(gè)是文件系統(tǒng)驅(qū)動(dòng)，這直接就和TrueCrypt有了巨大的區(qū)別。簡(jiǎn)單的說(shuō)，F(xiàn)ileWall工作在TrueCrypt的上層，如果同時(shí)使用FileWall和TrueCrypt的話，那么是FileWall先處理數(shù)據(jù)，然后再轉(zhuǎn)交給TrueCrypt。當(dāng)然，F(xiàn)ileWall屬于虛擬文件系統(tǒng)，并不下發(fā)操作，在FileWall內(nèi)部就直接消化完了。FileWall的文件系統(tǒng)驅(qū)動(dòng)更像是系統(tǒng)的FAT32,NTFS驅(qū)動(dòng)。處理來(lái)自系統(tǒng)的針對(duì)于文件的所有請(qǐng)求。
FileWall因?yàn)槭轻槍?duì)于文件的操作，所以不存在上面TrueCrypt提到的需要先創(chuàng)建卷的問(wèn)題。我們想要加密哪個(gè)文件，直接加密它就好了。或者我們暫時(shí)還沒(méi)有我們需要加密的文件，那么我們可以直接在系統(tǒng)中創(chuàng)建一個(gè)目錄，然后指定為加密目錄，以后存入這個(gè)目錄的所有文件都是已經(jīng)進(jìn)過(guò)加密的。加密的全程用戶并不參與，我們可以像以往一樣，打開(kāi)我們的word，編輯我們的文件，最后存入我們的加密目錄。這一切就這樣完成了。所以它也叫做"透明加密"。而且它在加密之前也并不預(yù)先處理任何東西，同樣不預(yù)先申請(qǐng)任何空間。加密之后的數(shù)據(jù)也幾乎和原始數(shù)據(jù)一樣大小。
FileWall的工作方式還可以獲得更多的機(jī)會(huì)來(lái)處理系統(tǒng)請(qǐng)求，實(shí)現(xiàn)更多的功能，例如可以徹底的隱藏文件，這可不同于給文件加一個(gè)什么隱藏屬性之類(lèi)的手段。這種隱藏方式是讓系統(tǒng)從內(nèi)到外都不知道文件的存在。在Windows系統(tǒng)上，你找不到任何打開(kāi)這個(gè)文件的方式，也不知道它叫什么。（有抬杠的朋友也許會(huì)提到分析文件系統(tǒng)結(jié)構(gòu)，好吧，我認(rèn)輸。）此外你還可以發(fā)揮你最大的現(xiàn)象空間來(lái)實(shí)現(xiàn)一些更有意思的想法。
FileWall的缺點(diǎn)也恰恰就在于它的這種工作方式，文件系統(tǒng)是一套很復(fù)雜的處理流程，并且會(huì)遇到各個(gè)系統(tǒng)上一些細(xì)小的兼容性問(wèn)題。我們往往需要在文件系統(tǒng)這里下大的功夫來(lái)穩(wěn)定完善它。在內(nèi)核中的不穩(wěn)定情況會(huì)直接導(dǎo)致最嚴(yán)重的后果，就是計(jì)算機(jī)藍(lán)屏死機(jī)。這是一個(gè)噩夢(mèng)，微軟把我們從Win98的噩夢(mèng)總拉了出來(lái)，我們不愿意再把大家?guī)Щ厝ァ?br />一個(gè)輕量級(jí)基于文件系統(tǒng)的透明加密軟件。集成于資源管理器。
使用效果最終類(lèi)似于NTFS自帶的文件加密功能，但FileWall又不那么緊密的貼合于系統(tǒng)，依賴NTFS。
FileWall可以用在Windows 2000以上的所有操作系統(tǒng)，并支持目前已知的任何文件系統(tǒng)，理論上未知的文件系統(tǒng)也是支持的。

在安全性方面，F(xiàn)ileWall使用AES-256作為默認(rèn)加密算法，對(duì)數(shù)據(jù)進(jìn)行分塊加密。在數(shù)據(jù)加密之后，除非別人可以得到加密密鑰，否則用任何方法都無(wú)法取得原始數(shù)據(jù)。所以請(qǐng)將自己的密碼保存好，如果你在忘記自己的密碼的情況下，想要恢復(fù)數(shù)據(jù)，對(duì)此我們也無(wú)能為力。