基于加密文件系統(tǒng)的訪問控制機(jī)制研究.pdf

1、計算機(jī)文件系統(tǒng)，是計算機(jī)在存儲設(shè)備上組織存放文件的方法，所有的文件都是依照這種方法存儲于存儲設(shè)備之中，通過文件系統(tǒng)，用戶可以用低廉的價格，方便地存儲或讀取存在存儲器中的文件。由于以上的種種好處，越來越多的用戶將自己的個人信息通過文件系統(tǒng)存儲在計算機(jī)中，這種方便快捷的手段也愈發(fā)的成為人們?nèi)粘Ｉ钪胁豢色@缺的一部分。與此同時，傳統(tǒng)的文件系統(tǒng)對文件采取的安全手段并不足以充分保障用戶的信息安全，使得用戶信息面臨著包括窺視、篡改和偽造等安全威脅，

2、許多用戶的重要信息受到了上述的安全威脅，因此設(shè)計實現(xiàn)一個虛擬文件系統(tǒng)以保障用戶的信息安全是十分有必要的。
　　采用fist語言設(shè)計實現(xiàn)虛擬文件系，即在提供給用戶的服務(wù)與物理文件系統(tǒng)之間實現(xiàn)對文件的加密，保障文件存儲的機(jī)密性，防止非法用戶窺視。與此同時，通過利用linux內(nèi)在提供的smack內(nèi)核模塊實現(xiàn)對文件的強(qiáng)制與自主制訪問控制，即用戶只能獲取自己權(quán)利范圍內(nèi)的文件，保障了文件系統(tǒng)的安全性。在實現(xiàn)之后，通過提高代碼運行效率，使用戶從