检索结果-南通市图书馆

民营科技 2015年第7期 74-74页

作者：乔明秋赵振洲北京政法职业学院

EFS(加密文件系统)是微软操作系统提供的一个很好的文件加密机制。对Windows的NTFS文件系统所采用的EFS做了分析,解释了EFS加密的概念,说明了进行EFS加解密的过程以及其使用的注意事项。

关键词： NTFS EFS 加密文件系统

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于文件系统过滤驱动的加密系统设计与实现

计算机工程 2009年第20期35卷 157-159,162页

作者：沈玮王雷陈佳捷北京航空航天大学计算机学院北京100083

针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取... 详细信息

针对传统应用层加密系统每次使用都需要输入口令,使用复杂且安全性不高,而设备驱动层加密系统紧耦合于操作系统及其组件,实现繁杂等问题,在Windows NT内核框架下利用文件系统过滤驱动实现数据加解密的安全保护系统。结果证明可以对存取中的数据进行动态透明的加解密,使用方便安全,支持多种文件系统。从安全性和性能上对比了该加密系统与Windows EFS加密文件系统。

关键词：文件系统过滤驱动加密加密文件系统

基于NVM的异步式eCryptfs文件加密系统的研究与实现

在线全文

学校读者我要写书评

暂无评论

基于NVM的异步式eCryptfs文件加密系统的研究与实现

作者：张蕾重庆大学

学位级别：硕士

随着大数据、云计算等新兴技术的快速发展,大规模数据存储的需求越来越大。个人和企业的敏感数据在存储期间都面临着潜在的安全威胁,例如未经授权的访问、泄露、窃取和篡改等风险。为了保障用户的数据安全,许多加密文件系统被设计出来... 详细信息

随着大数据、云计算等新兴技术的快速发展,大规模数据存储的需求越来越大。个人和企业的敏感数据在存储期间都面临着潜在的安全威胁,例如未经授权的访问、泄露、窃取和篡改等风险。为了保障用户的数据安全,许多加密文件系统被设计出来以在用户对文件进行读写操作时为其提供透明、安全的数据加解密服务。然而,加解密计算通常是非常耗时的,并且需要占用大量的系统计算资源。因此,在文件系统中引入加解密计算服务会导致严重的读写性能下降。本文对堆叠式加密文件系统eCryptfs以及目前主流的加解密计算加速技术AES-NI加密指令集和QAT硬件加速器进行了深入的研究。研究发现,导致加密文件系统读写性能下降的原因不仅存在于复杂的加解密计算中,同时eCryptfs的同步式I/O软件栈也是导致加密文件系统读写性能下降的一个关键因素。eCryptfs用于执行数据加解密和数据I/O操作的同步式I/O软件栈限制了其加解密计算性能的提升效果,同时影响了加密文件系统整体的读写性能。为了解决加密文件系统读写性能下降的问题,本文提出了基于NVM的异步式eCryptfs文件加密系统。在该系统中,本文为堆叠式加密文件系统eCryptfs设计了全新的异步式I/O软件栈,利用非易失性存储器NVM作为eCryptfs的高速缓存来实现数据加密和数据I/O操作的并行化执行,有效地缓解了系统的I/O延迟,同时改善了系统的读写性能。本文还为NVM高速缓存设计了一种高效的NVM空间管理方案,使得NVM高速缓存能够更好地支持eCryptfs快速并行的加密操作。该方案除了能够为硬件加速器提供可直接访问的NVM地址空间外,还能够记录NVM高速缓存的空间分配状态,并提供备份计划来处理NVM短缺的情况。本文通过为NVM高速缓存构建附加索引的方式来确保系统能够通过快速地查找操作来确定给定数据块是否缓存在NVM高速缓存中。此外,本文为基于NVM的异步式eCryptfs文件加密系统设计了加解密数据预处理机制,使得系统能够根据用户读写请求的访问模式和请求数据的大小通过数据重组策略对待加密的数据进行数据拆分或者数据聚合处理,同时系统能够根据待加密数据的大小特征通过加解密决策策略为待加密的数据选择最佳的加密计算加速方式,从而能够充分利用指令集和硬件加速来提高系统的加密性能以及读写性能。测试结果表明,本文提出的基于NVM的异步式eCryptfs文件加密系统相较于使用原始同步式I/O软件栈的eCryptfs加密文件系统能够获得更高的读写性能和更低的I/O延迟。

关键词： NVM eCryptfs 异步I/O 硬件加速器加密文件系统

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

用于加密Linux文件系统的驱动程序

军事通信技术 2002年第4期23卷 15-17页

作者：王金双徐晓铁张毓森解放军理工大学指挥自动化学院解放军理工大学通信工程学院研究生3队

对文件系统进行加密是保护信息机密性的一种有效方法。文中介绍了一种用于对Linux文件系统进行加密的驱动程序——相当安全的文件系统。它专为多用户的操作系统而设计,提供了一种对文件系统进行加密的新方法,具有有效的用户管理和访问... 详细信息

对文件系统进行加密是保护信息机密性的一种有效方法。文中介绍了一种用于对Linux文件系统进行加密的驱动程序——相当安全的文件系统。它专为多用户的操作系统而设计,提供了一种对文件系统进行加密的新方法,具有有效的用户管理和访问控制机制,并可以防止敏感数据被转移至以明文存储的非加密文件系统。

关键词：加密文件系统访问控制机密性多用户管理

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于NTFS的文件加密系统

网络安全技术与应用 2005年第12期 52-54页

作者：孙思良大理学院云南671000

NTFS提供了一种称为加密文件系统的功能,这和功能使用户可以对自己的文件进行加密,以防止其内容暴露作入侵者面前。用户在使用这个功能的过程中,一方面会遇到自己加密的文件无法恢复的情况,另一方面是自己加密的文件被入侵者窃取,并查... 详细信息

NTFS提供了一种称为加密文件系统的功能,这和功能使用户可以对自己的文件进行加密,以防止其内容暴露作入侵者面前。用户在使用这个功能的过程中,一方面会遇到自己加密的文件无法恢复的情况,另一方面是自己加密的文件被入侵者窃取,并查看其内容。本文讨论了文件加密的概念,加密解密过程,使用教程中的常见问题以及加密文件系统的安全性。

关键词：加密文件系统公开密钥私有密钥文件加密密钥主密钥

在线全文

学校读者我要写书评

暂无评论

一种云存储环境下的安全存储系统

计算机学报 2015年第5期38卷 987-998页

作者：薛矛薛巍舒继武刘洋清华大学计算机科学与技术系北京100084 清华大学信息科学与技术国家实验室北京100084

如今,数据越来越多地被选择存放在云存储环境,而非个人电脑中.这使得用户失去了对数据的完全控制,从而难以保证数据的安全性.为了解决此问题,文中提出了一种新的安全云存储系统架构.基于这套架构,文中设计并实现了一个安全云存储系统—... 详细信息

如今,数据越来越多地被选择存放在云存储环境,而非个人电脑中.这使得用户失去了对数据的完全控制,从而难以保证数据的安全性.为了解决此问题,文中提出了一种新的安全云存储系统架构.基于这套架构,文中设计并实现了一个安全云存储系统——***可以直接架在已有的云存储系统之上而无需对其进行任何改变,同时提供端到端的数据私密性保护、完整性保护以及访问权限控制等功能.Corslet使用简单,用户只需在客户端存放他们的身份证书即可.对Corslet的测试结果显示,Corslet架在NFSv4集群之上I/O性能下降不到5%,证明Corslet在提高用户数据安全性的同时,其性能也是可以接受的.

关键词：安全存储系统加密文件系统私密性完整性访问控制

在线全文

学校读者我要写书评

暂无评论

基于可信计算的策略标签保护架构

计算机研究与发展 2011年第12期48卷 2219-2226页

作者：刘孜文冯登国于爱民中国科学技术大学电子工程与信息科学系合肥230027 信息安全国家重点实验室(中国科学院软件研究所) 北京100190

策略和标签是访问控制技术中的核心内容,决定了一个访问控制系统的实施内容.现今的大部分安全系统对策略的保护较为严格,但对标签的保护却缺乏一个完善、系统的保护方案,这导致即使策略本身是安全的、完备的,恶意者仍然可以通过篡改用... 详细信息

策略和标签是访问控制技术中的核心内容,决定了一个访问控制系统的实施内容.现今的大部分安全系统对策略的保护较为严格,但对标签的保护却缺乏一个完善、系统的保护方案,这导致即使策略本身是安全的、完备的,恶意者仍然可以通过篡改用作策略实施判断的标签来危害系统,系统安全仍然无法保证.为此提出了一个保护架构,着重保护系统中的安全标签.它通过使用加密文件系统、完整性度量等机制扩展可信计算芯片的控制范围,将标签置于可信计算的保护范围内,从而防止标签遭受篡改,确保其安全性.最后给出其基于Linux操作系统的原型实现.

关键词：策略标签保护可信计算访问控制加密文件系统完整性度量

在线全文

学校读者我要写书评

暂无评论

基于Merkle树的安全云存储系统

计算机系统应用 2022年第4期31卷 81-90页

作者：郑李伟王雪平复旦大学计算机科学技术学院上海200082

随着云存储的普及,越来越多的文件存储在云存储服务器中而不是用户的计算机中,这使得用户失去了对数据的绝对控制权,数据安全性难以保障.为了解决这一问题,本文提出了一种新的安全云存储系统.这套系统在用户态实现,可以直接架设在计算... 详细信息

随着云存储的普及,越来越多的文件存储在云存储服务器中而不是用户的计算机中,这使得用户失去了对数据的绝对控制权,数据安全性难以保障.为了解决这一问题,本文提出了一种新的安全云存储系统.这套系统在用户态实现,可以直接架设在计算机的文件系统上,对计算机硬件、软件要求都很低.通过使用分组加密算法和Merkle-B+树的设计提供了端到端的数据加密保护、完整性检查和访问权限控制等功能.本系统使用简单,对于用户来说是完全透明的,降低了用户的使用门槛.对本系统的测试结果显示,本系统架在NFS文件系统上时,在大文件环境下表现出来的I/O性能下降约为5%,这说明本系统在保证用户数据安全性、系统易用性的同时,其性能也是较好的.

关键词：安全存储系统加密文件系统 Merkle-B+树分组加密完整性检查访问控制