Linux文件加密系统设计  

作　　者：李春杰[1] 张启军 谭嘉瑞 颜智润 

机构地区：[1]中国科学技术大学软件学院,江苏苏州215000

出　　处：《物联网技术》2018年第2期77-79,82,共4页Internet of things technologies

基　　金：江苏省科技项目-基础研究计划(自然科学基金:BK20141209);苏州市应用基础研究项目(SYG201543)

摘　　要：对文件内容加密,可有效解决数据泄露问题。目前传统的第三方软件多采用非透明式加密,对用户而言,操作不便;新型的堆叠式文件加密方案可以有效解决透明性问题,但此类设计方案实施较为复杂,并存在内核版本依赖性。文中采用Hook机制,通过监控用户对指定文件目录进行操作,捕获用户对该目录具体文件的访问;自动调用应用层的加解密模块,完成对具体文件的加解密,解决透明性问题。由于该系统的加解密功能在应用层实现,与具体文件系统无关,因此又可以有效简化系统设计,灾难恢复性强,稳定性高。

关 键 词：数据加密 进程间约束 消息Hook机制 锁机制 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构] TP316.81[自动化与计算机技术—计算机科学与技术]