检索结果-南通市图书馆

基于组密钥服务器的加密文件系统的设计和实现

在线全文

学校读者我要写书评

暂无评论

计算机学报 2008年第4期31卷 600-610页

作者：肖达舒继武薛巍刘志才郑纬民清华大学计算机科学与技术系北京100084 清华大学信息科学与技术重点实验室北京100084

网络存储技术在方便数据共享的同时带来了新的安全隐患,加密文件系统通过密码学方法保证存储在不受用户直接控制的服务器上的文件数据的机密性和完整性.现有的针对共享加密文件系统的密钥管理方法不能同时满足安全性、灵活性和高效性的... 详细信息

网络存储技术在方便数据共享的同时带来了新的安全隐患,加密文件系统通过密码学方法保证存储在不受用户直接控制的服务器上的文件数据的机密性和完整性.现有的针对共享加密文件系统的密钥管理方法不能同时满足安全性、灵活性和高效性的需求.该文提出了加密文件系统GKS-CFS.引入可信的组密钥服务器(GKS)集中管理文件加密密钥,GKS上可以实施灵活的访问控制策略.通过使用访问控制块和锁盒子,降低了对GKS的计算和存储需求,使之可以用硬件实现来增强安全性;通过文件数据的分块加密和密钥版本技术,降低了权限撤销的开销.作者在Lustre上实现了GKS-CFS的原型系统并进行了测试.测试结果表明,由于避免使用了公钥密码算法,和其他系统相比,GKS-CFS的普通文件操作中的密码学操作开销减少了一个数量级,顺序读写和随机文件操作的性能分别平均降低了42.0%和8.4%.

关键词：加密文件系统机密性完整性密钥管弹防损硬件

基于eCryptfs的多用户加密文件系统设计和实现

在线全文

学校读者我要写书评

暂无评论

计算机应用 2010年第5期30卷 1236-1238,1242页

作者：唐晓东付松龄何连跃国防科学技术大学计算机学院长沙410073

加密文件系统eCryptfs能有效防止存储介质在丢失或失窃情况下导致的信息泄露隐患。它的不足在于:不支持多用户环境下的联机数据保护,即一个用户一旦成功授权访问加密文件系统中的数据,则系统中的其他用户都可以访问加密文件系统中的数... 详细信息

加密文件系统eCryptfs能有效防止存储介质在丢失或失窃情况下导致的信息泄露隐患。它的不足在于:不支持多用户环境下的联机数据保护,即一个用户一旦成功授权访问加密文件系统中的数据,则系统中的其他用户都可以访问加密文件系统中的数据。提出了以密钥为权能的加密文件系统访问控制机制,并基于eCryptfs设计和实现了多用户加密文件系统,确保只有拥有合法密钥的用户才能访问密文数据。

关键词：加密文件系统文件加密密钥密钥加密密钥访问控制权能

一个基于Linux的加密文件系统的设计与实现

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 2005年第17期41卷 101-104页

作者：邢常亮卿斯汉李丽萍中国科学院信息安全技术工程研究中心北京100080

加密文件系统是保护用户敏感数据的一种有效手段。传统的加密文件系统(CFS、TCFS、AFS等)因为数据保护不彻底、系统负载过大等缺陷,无法很好地满足用户需求。该文介绍了一种加密文件系统SEFS的设计与实现方案,该方案基于Linux操作系统,... 详细信息

加密文件系统是保护用户敏感数据的一种有效手段。传统的加密文件系统(CFS、TCFS、AFS等)因为数据保护不彻底、系统负载过大等缺陷,无法很好地满足用户需求。该文介绍了一种加密文件系统SEFS的设计与实现方案,该方案基于Linux操作系统,利用其绕回设备技术实现对用户数据和系统交换分区的加密保护,另外,该方案增强了自主访问控制策略,以满足高等级安全标准的需求。

关键词：信息安全加密文件系统 Linux

基于Linux的通用加密文件系统Waycryptic的设计与实现

在线全文

学校读者我要写书评

暂无评论

小型微型计算机系统 2007年第1期28卷 122-126页

作者：林昊翔董渊张为张素琴胡长军清华大学计算机系北京100084 北京科技大学信息工程学院北京100083

近年来,保护个人敏感数据成为人们关注的热点问题.使用加密技术是一种比较成功的保护方法.本文提出一种通用的加密文件系统—Waycryptic,将加密技术集成到文件系统层,应用程序完全不用任何修改就可以获得透明、动态、高效和安全的加密功... 详细信息

近年来,保护个人敏感数据成为人们关注的热点问题.使用加密技术是一种比较成功的保护方法.本文提出一种通用的加密文件系统—Waycryptic,将加密技术集成到文件系统层,应用程序完全不用任何修改就可以获得透明、动态、高效和安全的加密功能,加密文件可以不受限制地存放于任何物理文件系统,同时允许加密文件方便地在多个用户间共享以及指定账号恢复加密文件.Iozone和Bonnie测试程序的结果显示Waycryptic的性能令人满意,适合于具有安全要求的个人或多用户系统.

关键词： Waycryptic 加密文件系统 Linux VFS XATTR

KSEFS:支持加密共享的服务器加密文件系统

在线全文

学校读者我要写书评

暂无评论

计算机工程与科学 2011年第7期33卷 1-5页

作者：何连跃廖湘科付松龄唐晓东邓科峰国防科学技术大学计算机学院湖南长沙410073

针对电子数据的存储安全和交换安全问题,本文提出了加密共享保险箱技术。加密共享保险箱是网络用户在服务器上的基本加密存储实体,除了提供透明加解密功能外,能够灵活实现网络用户间的数据加密共享功能。在加密共享保险箱技术基础上,本... 详细信息

针对电子数据的存储安全和交换安全问题,本文提出了加密共享保险箱技术。加密共享保险箱是网络用户在服务器上的基本加密存储实体,除了提供透明加解密功能外,能够灵活实现网络用户间的数据加密共享功能。在加密共享保险箱技术基础上,本文给出了麒麟服务器加密文件系统（KSEFS）的系统结构。最后对KSEFS进行了性能测试,结果表明KSEFS提供的加密文件服务性能与普通文件服务相比,性能只降低3%－18%。

关键词：加密文件系统加密共享保险箱麒麟服务器加密文件系统 KSEFS

在线全文

学校读者我要写书评

暂无评论

新加密文件系统的研究与实现

计算机工程与设计 2009年第14期30卷 3272-3277页

作者：顾正义黄皓南京大学软件新技术国家重点实验室江苏南京210093 南京大学计算机科学与技术系江苏南京210093

为了解决Windows系统中文件加密存储的难题,分析了Windows EFS系统的不足,深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术,使用文件过滤驱动技术,设计并实现了一个新的加密文件系统。该系统对用户完全透明... 详细信息

为了解决Windows系统中文件加密存储的难题,分析了Windows EFS系统的不足,深入研究了过滤驱动开发过程中对IRP的处理、文件状态跟踪、避免重入等关键技术,使用文件过滤驱动技术,设计并实现了一个新的加密文件系统。该系统对用户完全透明,可以根据用户的策略对指定文件、文件夹或者某一类型文件进行加密存储,支持NTFS、FAT等多种文件系统,加密算法可以更改。实验结果表明,该系统性能良好且在功能和应用上都扩充了Windows EFS。

关键词： Windows 加密文件系统文件过滤驱动实现输入输出请求包

在线全文

学校读者我要写书评

暂无评论

基于eCryptfs的分级加密文件系统

计算机工程与设计 2016年第12期37卷 3171-3174,3190页

作者：林海南许国春朱建涛江南计算技术研究所江苏无锡214083

针对堆栈式加密文件系统eCryptfs存在主体管理粒度粗、多用户数据隔离差等问题进行改进,在eCryptfs密钥管理上,引入BLP模型(Bell&Lapudula模型)的多级安全策略。设计基于多级安全标签生成多级特征密钥框架,系统将分级特征密钥和分类特... 详细信息

针对堆栈式加密文件系统eCryptfs存在主体管理粒度粗、多用户数据隔离差等问题进行改进,在eCryptfs密钥管理上,引入BLP模型(Bell&Lapudula模型)的多级安全策略。设计基于多级安全标签生成多级特征密钥框架,系统将分级特征密钥和分类特征密钥引入文件加密密钥的保护中,完成对文件的多级安全保护,并在eCryptfs上进行实现。实验分析结果表明,该多级加密文件系统通过分发给不同主体不同的特征密钥实现敏感数据的隔离,时间开销较小。

关键词：加密文件系统多级安全多级特征密钥管理访问控制

在线全文

学校读者我要写书评

暂无评论

基于数据库的PKI加密文件系统的研究

基于数据库的PKI加密文件系统的研究

作者：杨辉电子科技大学

学位级别：硕士

随着信息技术的飞速发展,数据库的应用十分广泛,深入到各个领域,逐渐成为了信息系统的核心部分。加密技术是实现信息保密的重要保证,可以使一些重要数据存储在一台不安全的计算机上,或者在不安全的网络环境中传递。文件系统在任何操作... 详细信息

随着信息技术的飞速发展,数据库的应用十分广泛,深入到各个领域,逐渐成为了信息系统的核心部分。加密技术是实现信息保密的重要保证,可以使一些重要数据存储在一台不安全的计算机上,或者在不安全的网络环境中传递。文件系统在任何操作系统中几乎都处于中心地位。为此,加上PKI使文件系统成为数据库上的加密文件系统,当存储服务器物理安全性都无法保证的条件下,我们仍然可以保证数据的安全性。本文首先分析了数据库文件系统的特点,进行了文件系统安全性的分析,提出了PKI型加密文件系统,并介绍了PKI体系,分析证书的制作、颁发、续订、吊销等证书的各种证书的操作。其次采用OpenSSL开发工具,在Windows 2000 Server环境下,重点实现了PKI加密文件系统的EE、CA及RA功能,深入研究了加密/证书服务提供模块及签名验证/加解密模块的实现。最后对整个系统进行安全性分析,从而验证加密文件系统可以很大程度的抵御恶意攻击,保护数据的安全性。

关键词：加密文件系统 PKI系统服务器客户端密钥

基于Linux系统的加密文件系统的设计与实现

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Linux系统的加密文件系统的设计与实现

作者：魏丕会中国科学院研究生院（软件研究所）

学位级别：硕士

随着计算机和通信技术的发展，信息安全技术越来越重要。信息保密是信息安全的一种重要手段，目的是防止非法用户得到机密的信息。加密技术是实现信息保密的重要保证，可以使一些重要数据存储在一台不安全的计算机上，或者在不安全的网... 详细信息

随着计算机和通信技术的发展，信息安全技术越来越重要。信息保密是信息安全的一种重要手段，目的是防止非法用户得到机密的信息。加密技术是实现信息保密的重要保证，可以使一些重要数据存储在一台不安全的计算机上，或者在不安全的网络环境中传递。但是，引入加密技术不可避免地会带来系统运行效率上的影响。怎样尽量降低加密技术对系统负荷的增加是一个很重要的问题。安全性非常高，但是效率低下的系统不会得到广泛应用。本文介绍了基于linux系统设计的加密文件系统(Encrypted Filesystem-EncFS)。EncFS系统体系结构包含四个重要的实体：文件存储服务器、客户端、认证服务器和密钥托管服务器。它的基本思想是在文件存储服务器上保存文件的密文信息，认证服务器负责对用户身份的认证，密钥托管服务器负责保存用户的所有历史密钥，只有在密钥确实不再需要时才从密钥托管服务器上彻底删除，用户在客户端通过网络访问文件，在客户端和文件存储服务器之间传输的只是文件的密文数据，只有拥有文件加密密钥的用户才能解密文件，得到明文信息。为了提高系统的效率，文件存储服务器只是作为文件的存储设备存在，所有的加密和解密操作都在客户端进行，这样就减轻了服务器的负担，使得系统的效率得到提高。系统的四个实体相互合作，完成对用户文件操作的所有功能。 EncFS的设计重点关注于4个方面：首先，除客户端用户以外，系统中任何其他实体都不能看到文件的明文信息;第二，文件存储服务器面向网络，用户从客户端直接通过网络从存储服务器访问文件，网络上传输的只是密文数据;第三，每个文件都有自己的密钥，这个密钥使用用户的密钥保护，和文件一起保存，用户通过提供自己的合法密钥得到文件密钥;最后，客户端和文件存储服务器端之间的信息传输要进行完整性验证，对传输数据的任何篡改立刻能够被察觉。文章最后对EncFS系统进行了安全性和效率分析，证明加密文件系统的体系结构在提高安全性的同时也有较高的效率。

关键词：加密文件系统操作系统信息安全密钥托管