基于Solaris虛擬文件系統(tǒng)加密組件的研究.pdf

1、論文主要研究了在Solaris操作系統(tǒng)下如何從虛擬文件系統(tǒng)層入手，完成一套基于該層的加密組件。本文構建了一個堆?；摂M文件系統(tǒng)模型，這個模型的核心主要包括系統(tǒng)調用時v節(jié)點堆棧和v節(jié)點方法集的實現(xiàn)。首先利用系統(tǒng)調用重定向技術完成V節(jié)點堆棧，然后在堆棧上層的v節(jié)點操作函數(shù)中注入加密/解密功能，當I/O請求發(fā)生時，系統(tǒng)調用堆棧上層V節(jié)點操作函數(shù)，自動完成加密和解密。該模型的核心部分輔以外圍的監(jiān)視路徑過濾機制，使該組件只處理用戶關心的敏感數(shù)據(jù)，

2、從而降低了加密解密算法對系統(tǒng)的性能造成的沖擊。 論文主要進行的工作有兩個方面： 1、在對Solaris虛擬文件系統(tǒng)的架構和實現(xiàn)作了深入地研究的基礎上，從“系統(tǒng)”的層面上提出文件加密/解密方案的模型。使得加密/解密的操作與系統(tǒng)融為一體，不需要用戶的手動干預，便能透明地根據(jù)用戶身份完成加密/解密。 2、進一步分析了影響系統(tǒng)效率的各個方面，把過濾機制和加密解密模塊分別放在操作系統(tǒng)的系統(tǒng)調用層和V節(jié)點層，把不必要的時間開