Microsoft出的文件过滤驱动开发指导，比较详细。This specification includes, but is not limited to, the following topic areas:• Descr iption of the new 'File System Filter Manager' architecture and interfaces• Aspects of the Windows 'Memory Manager', 'I/O Manager', and
文件加解密过滤驱动的设计与实现.pdf 应用 Linux 内核中的系统调用劫持技术和模块动态装载机制，研究与开发 Linux 下的文件过滤驱动。通过对文件标识的注入与识 别，采用blowfish 加密算法，设计和实现内核级的文件加/解密服务，并对软件的性能进行分析。结果表明，在内核级增添软件功能，可以 提高软件的运行效率，而计算机主机系统的安全性在内核机制的安全保障下得以增强。
