基于LSM框架的安全增強型文件系統(tǒng)的研究.pdf

1、文件系統(tǒng)是操作系統(tǒng)的關(guān)鍵組成部分，是程序得以運行的基礎(chǔ)，因此文件系統(tǒng)的安全是計算機系統(tǒng)安全的基礎(chǔ)。 目前的安全增強型文件系統(tǒng)，所注重的都是增強某一方面的安全性，相應(yīng)的在另一方面就留下了安全隱患。比如SELinux(Security-Enhanced Linux)，所側(cè)重的是增強訪問控制，提供虛擬文件系統(tǒng)層的安全，卻沒有文件數(shù)據(jù)安全保存機制；而對于加密文件系統(tǒng)所側(cè)重的是數(shù)據(jù)的加密保存，提供物理層的安全，但在訪問控制上卻很弱，導(dǎo)致系

2、統(tǒng)容易被入侵。 基于現(xiàn)有的安全型文件系統(tǒng)的不足以及存在的安全隱患，文中通過擴展LSM(Linux Security Module)框架，提出和實現(xiàn)了一種新型安全增強型文件系統(tǒng)。該文件系統(tǒng)不僅可以實現(xiàn)已有的基于LSM框架的強制訪問控制機制，而且可以實現(xiàn)文件數(shù)據(jù)的透明加解密以及安全日志功能，融合了現(xiàn)有的安全文件系統(tǒng)的訪問控制、數(shù)據(jù)加密、日志記錄等功能，能夠從多個方面、多個層次上增強文件系統(tǒng)的安全，使得文件系統(tǒng)具有從物理層到虛擬文件系