基于加密文件系統(tǒng)的訪問(wèn)控制機(jī)制研究.pdf

1、計(jì)算機(jī)文件系統(tǒng)，是計(jì)算機(jī)在存儲(chǔ)設(shè)備上組織存放文件的方法，所有的文件都是依照這種方法存儲(chǔ)于存儲(chǔ)設(shè)備之中，通過(guò)文件系統(tǒng)，用戶可以用低廉的價(jià)格，方便地存儲(chǔ)或讀取存在存儲(chǔ)器中的文件。由于以上的種種好處，越來(lái)越多的用戶將自己的個(gè)人信息通過(guò)文件系統(tǒng)存儲(chǔ)在計(jì)算機(jī)中，這種方便快捷的手段也愈發(fā)的成為人們?nèi)粘Ｉ钪胁豢色@缺的一部分。與此同時(shí)，傳統(tǒng)的文件系統(tǒng)對(duì)文件采取的安全手段并不足以充分保障用戶的信息安全，使得用戶信息面臨著包括窺視、篡改和偽造等安全威脅，

2、許多用戶的重要信息受到了上述的安全威脅，因此設(shè)計(jì)實(shí)現(xiàn)一個(gè)虛擬文件系統(tǒng)以保障用戶的信息安全是十分有必要的。
　　采用fist語(yǔ)言設(shè)計(jì)實(shí)現(xiàn)虛擬文件系，即在提供給用戶的服務(wù)與物理文件系統(tǒng)之間實(shí)現(xiàn)對(duì)文件的加密，保障文件存儲(chǔ)的機(jī)密性，防止非法用戶窺視。與此同時(shí)，通過(guò)利用linux內(nèi)在提供的smack內(nèi)核模塊實(shí)現(xiàn)對(duì)文件的強(qiáng)制與自主制訪問(wèn)控制，即用戶只能獲取自己權(quán)利范圍內(nèi)的文件，保障了文件系統(tǒng)的安全性。在實(shí)現(xiàn)之后，通過(guò)提高代碼運(yùn)行效率，使用戶從