基于Solaris虛擬文件系統(tǒng)加密組件的研究.pdf

1、論文主要研究了在Solaris操作系統(tǒng)下如何從虛擬文件系統(tǒng)層入手，完成一套基于該層的加密組件。本文構(gòu)建了一個(gè)堆?；摂M文件系統(tǒng)模型，這個(gè)模型的核心主要包括系統(tǒng)調(diào)用時(shí)v節(jié)點(diǎn)堆棧和v節(jié)點(diǎn)方法集的實(shí)現(xiàn)。首先利用系統(tǒng)調(diào)用重定向技術(shù)完成V節(jié)點(diǎn)堆棧，然后在堆棧上層的v節(jié)點(diǎn)操作函數(shù)中注入加密/解密功能，當(dāng)I/O請(qǐng)求發(fā)生時(shí)，系統(tǒng)調(diào)用堆棧上層V節(jié)點(diǎn)操作函數(shù)，自動(dòng)完成加密和解密。該模型的核心部分輔以外圍的監(jiān)視路徑過(guò)濾機(jī)制，使該組件只處理用戶(hù)關(guān)心的敏感數(shù)據(jù)，

2、從而降低了加密解密算法對(duì)系統(tǒng)的性能造成的沖擊。 論文主要進(jìn)行的工作有兩個(gè)方面： 1、在對(duì)Solaris虛擬文件系統(tǒng)的架構(gòu)和實(shí)現(xiàn)作了深入地研究的基礎(chǔ)上，從“系統(tǒng)”的層面上提出文件加密/解密方案的模型。使得加密/解密的操作與系統(tǒng)融為一體，不需要用戶(hù)的手動(dòng)干預(yù)，便能透明地根據(jù)用戶(hù)身份完成加密/解密。 2、進(jìn)一步分析了影響系統(tǒng)效率的各個(gè)方面，把過(guò)濾機(jī)制和加密解密模塊分別放在操作系統(tǒng)的系統(tǒng)調(diào)用層和V節(jié)點(diǎn)層，把不必要的時(shí)間開(kāi)