可堆疊安全文件系統(tǒng)SecNFS研究與實(shí)現(xiàn).pdf

1、本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)安全文件系統(tǒng)SecNFS。它既可以掛載在NFS之上構(gòu)筑安全網(wǎng)絡(luò)文件系統(tǒng)，也可以掛載在EXT2之上組成本地加密文件系統(tǒng)。通過(guò)對(duì)現(xiàn)有各類安全文件系統(tǒng)的研究與分析，決定采用可堆疊文件系統(tǒng)方法設(shè)計(jì)SecNFS。其基本思想是在上層虛擬文件系統(tǒng)VFS和底層文件系統(tǒng)之間插入一個(gè)中間層文件系統(tǒng)，用于處理VFS與底層文件系統(tǒng)之間所有的數(shù)據(jù)交互。當(dāng)SecNFS作為安全網(wǎng)絡(luò)文件系統(tǒng)使用時(shí)，文件服務(wù)器上存儲(chǔ)的是文件的密文數(shù)據(jù)，客戶端直接

2、通過(guò)網(wǎng)絡(luò)訪問(wèn)文件服務(wù)器上的文件，網(wǎng)絡(luò)上傳輸?shù)囊仓皇俏募拿芪臄?shù)據(jù)，所有文件數(shù)據(jù)的加/解密操作都在客戶端內(nèi)核中進(jìn)行。每個(gè)文件都有自己的對(duì)稱密鑰，這個(gè)密鑰使用用戶的公鑰加密存儲(chǔ)在用戶的訪問(wèn)控制文件中，用戶只有通過(guò)自己的私鑰解密文件密鑰，才能對(duì)加密文件進(jìn)行透明的讀寫操作。SecNFS原型系統(tǒng)在Linux下實(shí)現(xiàn)。在實(shí)現(xiàn)過(guò)程中，使用了用于開發(fā)可堆疊文件系統(tǒng)的高級(jí)語(yǔ)言系統(tǒng)FiST。SecNFS實(shí)現(xiàn)為一個(gè)內(nèi)核模塊，無(wú)需修改和編譯內(nèi)核。它在用戶需要時(shí)