基于linux加密文件系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機和通信技術的發(fā)展，信息安全技術越來越重要。信息保密是信息安全的一種重要手段，目的是防止非法用戶得到機密信息。加密技術是實現(xiàn)信息保密的重要保證，將一些重要數(shù)據(jù)存儲在一臺不安全的計算機上，或者在不安全的網(wǎng)絡環(huán)境中傳遞，怎樣盡可能提高加密技術對系統(tǒng)的安全性是一個很重要的研究問題。 因此，為了徹底保證文件數(shù)據(jù)的安全，就要采用密碼技術，對文件數(shù)據(jù)進行加密。磁盤上存放的是密文數(shù)據(jù)，只有密鑰擁有者才能得到文件的明文數(shù)據(jù)。 本

2、文論述了一個加密文件系統(tǒng)的設計與實現(xiàn)。這個加密文件系統(tǒng)能夠對文件數(shù)據(jù)提供機密性和完整性保護，對用戶身份進行認證，并根據(jù)用戶身份對文件的訪問進行控制。它采用對稱密碼技術對文件數(shù)據(jù)進行加密，來保證數(shù)據(jù)的機密性；使用消息摘要技術、數(shù)字簽名技術和HMAC來保證數(shù)據(jù)的完整性；使用公鑰密碼技術來對對稱密鑰和HMAC密鑰進行加密保護；使用智能卡進行身份認證，并把私鑰存放在智能卡中，以達到安全的目的。 這個加密文件系統(tǒng)采用了堆棧式文件系統(tǒng)的技術

3、，使自己作為一個組件存在于虛擬文件系統(tǒng)和底層具體文件系統(tǒng)之間，因此具有通用性。而且由于它位于操作系統(tǒng)內核中，應用程序仍然通過系統(tǒng)調用來訪問文件，感知不到加密操作的存在，因此這個加密文件系統(tǒng)對應用程序透明，具有易用性。在加密文件系統(tǒng)的實現(xiàn)中，采用了堆棧式文件系統(tǒng)開發(fā)平臺FiST，在Linux中進行開發(fā)。FiST降低了加密文件系統(tǒng)的開發(fā)難度，并且生成的源代碼只需經(jīng)過少量修改就能移植到其它Unix操作系統(tǒng)。加密文件系統(tǒng)的主要部分實現(xiàn)為一個內核