[发明专利]面向Windows Vista的计算机外部设备安全监控方法

摘要

本发明公开了一种面向Windows Vista的计算机外部设备安全监控方法，根据WDF驱动模型设定一个过滤设备对象Fido嵌入在目标设备对象Fdo与下层设备对象之间；确定不需要被监控的外部设备和需要监控的外部设备，根据安全策略，设置每个需要监控的外部设备的设备权限标志；当目标设备对象Fdo接收到外部设备产生的IRP后，交给相应的过滤设备对象Fido过滤驱动，进行安全检查。本发明不需要调用系统内部功能函数，具有更好的系统兼容性，对系统性能的影响比较小，执行效率高，工作可靠稳定。

主权项

1、面向Windows Vista的计算机外部设备安全监控方法，其特征在于包括下述步骤：(1)根据WDF驱动模型设定一个过滤设备对象Fido嵌入在目标设备对象Fdo与下层设备对象之间；(2)确定不需要被监控的外部设备和需要监控的外部设备，根据安全策略，设置每个需要监控的外部设备的设备权限标志，如果设备是允许使用的，该设备的设备权限标志为可读写的，如果设备是禁用的，则该该设备的设备权限标志是不可读写的；(3)当目标设备对象Fdo接收到外部设备产生的IRP后，交给相应的过滤设备对象Fido过滤驱动，进行安全检查；所述的过滤驱动包括以下步骤：1)接收该设备产生的IRP请求；2)通过IRP的主功能码和副功能码来判断是否为需要拦截的IRP请求；如果不是，直接将该IRP请求传递给其它分发例程进行正常处理；3)如果是需要拦截的IRP请求，查看设备权限标志，判断该设备是否具有操作权限；4)如果该设备具有操作权限，是允许使用的，直接将IRP请求传递给下层设备对象，正常完成该设备的读写操作；5)如果该设备不具有操作权限，是禁用的，将该IRP请求传递给系统自带的I/O请求完成例程进行结束处理；6)I/O请求完成例程首先获得对该IRP请求的控制权，然后将该IRP请求的返回状态设置为完成状态，直接进入结束处理。