一个基于Linux的加密文件系统的设计与实现.pdf

《一个基于Linux的加密文件系统的设计与实现》这篇文章主要探讨了一种名为SEFS（Secure Encrypted File System）的加密文件系统的设计与实现，该系统基于Linux操作系统，旨在提供更全面的数据保护和更高的安全性。 传统的加密文件系统，如CFS、TCFS、AFS等，在数据保护和系统负载方面存在不足，不能完全满足用户对敏感数据保护的需求。SEFS针对这些问题进行了改进，通过利用Linux的回环设备技术，实现了对用户数据和系统交换分区的加密保护。这种技术可以确保即使数据被非法获取，没有正确的解密密钥也无法读取其中的信息，从而增强了数据的安全性。 此外，SEFS还强化了自主访问控制策略，这是为了满足高等级安全标准的要求。自主访问控制（DAC）允许用户对自己的资源进行控制，设定访问权限，从而增加了系统的灵活性和可控性，使得用户可以根据需要定制数据的访问权限，以适应不同级别的安全需求。 文章还提到了加密文件系统在多用户共享系统中的重要性，它可以保护用户的私有数据不被其他用户非法访问。在高安全等级的操作系统中，如TCSEC定义的B2、B3级别，访问控制和审计是主要的安全措施。尽管如此，这些措施在某些情况下可能无法防止物理介质上的数据被读取，这时加密文件系统就显得尤为重要，因为它能确保数据在存储层面的安全。 现有的加密文件系统，如Linux下的CFS、TCFS、AFS和Windows下的EFS，虽然已经在数据保护上取得了一定成果，但它们在性能和安全完整性方面仍有待提升。SEFS的目标是创建一个既能提供高效性能，又能满足高级别安全标准的加密文件系统，对于提升整个操作系统的安全性具有关键作用。 这篇文章详细阐述了SEFS的设计理念和实现方法，包括其核心的加密机制和访问控制策略，为Linux环境下的数据安全提供了新的解决方案。对于从事操作系统开发、系统安全和加密技术研究的读者，这篇文章提供了有价值的参考和指导。