基于加密文件系統(tǒng)的訪問控制機制研究.pdf

1、計算機文件系統(tǒng)，是計算機在存儲設備上組織存放文件的方法，所有的文件都是依照這種方法存儲于存儲設備之中，通過文件系統(tǒng)，用戶可以用低廉的價格，方便地存儲或讀取存在存儲器中的文件。由于以上的種種好處，越來越多的用戶將自己的個人信息通過文件系統(tǒng)存儲在計算機中，這種方便快捷的手段也愈發(fā)的成為人們日常生活中不可獲缺的一部分。與此同時，傳統(tǒng)的文件系統(tǒng)對文件采取的安全手段并不足以充分保障用戶的信息安全，使得用戶信息面臨著包括窺視、篡改和偽造等安全威脅，

2、許多用戶的重要信息受到了上述的安全威脅，因此設計實現一個虛擬文件系統(tǒng)以保障用戶的信息安全是十分有必要的。
　　采用fist語言設計實現虛擬文件系，即在提供給用戶的服務與物理文件系統(tǒng)之間實現對文件的加密，保障文件存儲的機密性，防止非法用戶窺視。與此同時，通過利用linux內在提供的smack內核模塊實現對文件的強制與自主制訪問控制，即用戶只能獲取自己權利范圍內的文件，保障了文件系統(tǒng)的安全性。在實現之后，通過提高代碼運行效率，使用戶從