基于linux加密文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和通信技術(shù)的發(fā)展，信息安全技術(shù)越來越重要。信息保密是信息安全的一種重要手段，目的是防止非法用戶得到機(jī)密信息。加密技術(shù)是實(shí)現(xiàn)信息保密的重要保證，將一些重要數(shù)據(jù)存儲(chǔ)在一臺(tái)不安全的計(jì)算機(jī)上，或者在不安全的網(wǎng)絡(luò)環(huán)境中傳遞，怎樣盡可能提高加密技術(shù)對系統(tǒng)的安全性是一個(gè)很重要的研究問題。 因此，為了徹底保證文件數(shù)據(jù)的安全，就要采用密碼技術(shù)，對文件數(shù)據(jù)進(jìn)行加密。磁盤上存放的是密文數(shù)據(jù)，只有密鑰擁有者才能得到文件的明文數(shù)據(jù)。 本

2、文論述了一個(gè)加密文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。這個(gè)加密文件系統(tǒng)能夠?qū)ξ募?shù)據(jù)提供機(jī)密性和完整性保護(hù)，對用戶身份進(jìn)行認(rèn)證，并根據(jù)用戶身份對文件的訪問進(jìn)行控制。它采用對稱密碼技術(shù)對文件數(shù)據(jù)進(jìn)行加密，來保證數(shù)據(jù)的機(jī)密性；使用消息摘要技術(shù)、數(shù)字簽名技術(shù)和HMAC來保證數(shù)據(jù)的完整性；使用公鑰密碼技術(shù)來對對稱密鑰和HMAC密鑰進(jìn)行加密保護(hù)；使用智能卡進(jìn)行身份認(rèn)證，并把私鑰存放在智能卡中，以達(dá)到安全的目的。 這個(gè)加密文件系統(tǒng)采用了堆棧式文件系統(tǒng)的技術(shù)

3、，使自己作為一個(gè)組件存在于虛擬文件系統(tǒng)和底層具體文件系統(tǒng)之間，因此具有通用性。而且由于它位于操作系統(tǒng)內(nèi)核中，應(yīng)用程序仍然通過系統(tǒng)調(diào)用來訪問文件，感知不到加密操作的存在，因此這個(gè)加密文件系統(tǒng)對應(yīng)用程序透明，具有易用性。在加密文件系統(tǒng)的實(shí)現(xiàn)中，采用了堆棧式文件系統(tǒng)開發(fā)平臺(tái)FiST，在Linux中進(jìn)行開發(fā)。FiST降低了加密文件系統(tǒng)的開發(fā)難度，并且生成的源代碼只需經(jīng)過少量修改就能移植到其它Unix操作系統(tǒng)。加密文件系統(tǒng)的主要部分實(shí)現(xiàn)為一個(gè)內(nèi)核