检索结果-南通市图书馆

作者：吴春龙大连理工大学

学位级别：硕士

随着互联网时代的到来,数据已经成为很多公司、科研机构核心机密,特别对一些互联网公司以及一些设计机构,数据的安全性已经成为他们的生命线。如何保证这些敏感数据的安全已经成为当今系统安全研究领域的一个重要方向。由于Linux的开放... 详细信息

随着互联网时代的到来,数据已经成为很多公司、科研机构核心机密,特别对一些互联网公司以及一些设计机构,数据的安全性已经成为他们的生命线。如何保证这些敏感数据的安全已经成为当今系统安全研究领域的一个重要方向。由于Linux的开放性、效率、版权等原因,很多互联网公司已经将Linux作为服务器和桌面电脑操作系统的首选。传统的Linux操作系统对文件的访问控制是通过操作系统的访问控制机制来实现的,如果非法用户绕过系统的访问控制机制,对文件所有者可能将是灾难性的影响。本文实现的是基于Linux系统的透明加密文件系统,在Linux的虚拟文件系统和真实的文件系统之间实现了一个能完成数据加密和解密的文件系统。这样既不会破坏数据流在操作系统上的流向,也不会影响应用程序对系统接口的调用,对于应用程序而言,它是完全感觉不到这个加密解密文件系统的存在,因此它对应用程序而言是透明的。本文实现的加密文件系统可以实现对硬盘上的数据的加密,从而实现对数据的保护。在实现这个透明加密文件系统的过程中采用了堆栈式文件系统的设计技术,通过这种方式可以不需要修改操作系统上的虚拟文件系统和真实文件系统的源代码,而是将一个新的文件系统作为操作系统的一个模块安装于虚拟文件系统之下,真实文件系统之上,这样可以最大程度的达到通用性的要求。作为一个模块来安装也可以使使用者不需要重新编译内核,就可以将新的文件系统安装到一个Linux操作系统中,减少了安装的复杂性。

关键词： Linux 堆栈式文件系统加密

Linux系统中透明加密文件系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Linux系统中透明加密文件系统的设计与实现

作者：虞云翔浙江大学

学位级别：硕士

Linux系统中传统的文件加密方法是利用“crypt”命令或者依赖加密应用程序,这两种方法使用起来都非常麻烦,且保密性也非常低。我们通过将加密技术和文件系统紧密结合,设计出一个加密文件系统(EFS—Encryption File System),使其能自动... 详细信息

Linux系统中传统的文件加密方法是利用“crypt”命令或者依赖加密应用程序,这两种方法使用起来都非常麻烦,且保密性也非常低。我们通过将加密技术和文件系统紧密结合,设计出一个加密文件系统(EFS—Encryption File System),使其能自动地对系统中的文件或目录进行加密和解密。这种加密和解密过程对用户是透明的,加密文件的合法访问者能够方便地读取文件内容,而不具备访问权限的用户将无法读取文件内容,从而提高文件系统的安全性,帮助用户保护敏感数据。在使用EFS加密文件之后,只有掌握密钥的授权用户才可以打开和使用加密过的文件。这在便携式PC、便携式存储设备或网络传输中尤为有用,因为即使他人窃取了便携设备或截获了网络中的文件,也无法打开加密过的文件。因此,EFS可以解决未经授权的访问和因便携式设备的失窃或网络传输中的明文数据被截获而引发的泄密等问题。如以传统的开发方式在Linux系统中实现一个具有特殊功能的文件系统,一些程序员常常选择一个已有的文件系统作为起点,通过修改它的源代码和底层设备的驱动程序来加入需要的功能,这种开发方式具有开发周期长、调试困难和可移植性差等弊端。另外一些程序员可能选择开发用户模式的文件系统,这种文件系统存在于用户空间,便于开发和移植。但是,它的最大问题是效率较低,在一些特定的环境下,这些效率的损失是不可容忍的。堆栈式文件系统就是为解决这些问题而提出的一个方法,它把要开发的文件系统插入到VFS(Virtual File System)和现有文件系统之间,而基本不涉及底层的文件系统,这就降低了文件系统的开发难度,增强了文件系统的可移植性。同时,堆栈式文件系统是以内核可加载模块的形式实现,又提高了文件系统的效率。本论文讨论了在Linux 2.4内核下的BEFS(Blowfish Encryption File System)的设计思想、实现要点及性能测试等主题。首先,明确了密码学基本概念,阐述了加密文件系统和堆栈式文件系统等内涵;其次,介绍了FiST(File System Translator)文件系统开发工具及其使用方法;第三,比较了几种常用的对称加密算法,并从中选取了安全、快速的Blowfish算法作为BEFS的加密算法;第四,深入阐述了BEFS的设计思想、实现要点和实现细节等内容;最后,本论文对实现的BEFS和其它相关文件系统进行了性能对比及测试。本论文通过分析BEFS的设计思路和实现手段,介绍了一种用堆栈式文件系统开发加密文件系统的新方法,希望对Linux文件系统的研究和开发人员,具有一定的参考价值,能起到一个抛砖引玉的作用。

关键词： Linux 加密文件系统堆栈式文件系统 FIST Blowfish加密算法

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

支持持续数据保护的快照系统研究

支持持续数据保护的快照系统研究

作者：傅先进国防科学技术大学

学位级别：硕士

随着社会信息化的进一步发展,通信、金融等行业,以及教育、政府等部门越来越依赖于可信、可用的数据来维持正常有序的运作。然而,这些行业和部门的数据都面临着自然灾害、硬件/软件失效、人为错误、恶意攻击等威胁。一旦这些宝贵的数据... 详细信息

随着社会信息化的进一步发展,通信、金融等行业,以及教育、政府等部门越来越依赖于可信、可用的数据来维持正常有序的运作。然而,这些行业和部门的数据都面临着自然灾害、硬件/软件失效、人为错误、恶意攻击等威胁。一旦这些宝贵的数据受到这些因素的影响导致不可用,其造成的不良影响将是巨大的。针对这样的问题,用户使用多种手段保证自身数据不受破坏,然而,完美的防护手段是不存在的。于是,提高数据的可恢复性也成为保持数据可用的重要手段。提高数据可恢复性的主要手段是运用定期备份、快照、镜像、版本、持续数据保护等备份技术进行数据备份,以期在需要的时候,能将数据“回滚”到之前做备份的某个时刻。然而,这些技术各自有其优缺点,对数据可用性要求高的用户需要利用这些技术的结合来达到综合保护的目的。本文提出了支持持续数据保护的快照系统CDPSNAP的设计实现,该系统对用户进行的块数据修改进行跟踪,提供快照和持续数据保护能力。类似快照系统,用户可以选择时间点进行快照,以便需要的时候选择快照点进行数据恢复。在选择快照点恢复之后,可以再从持续数据保护提供的多个恢复点中选择一个进行数据小幅度回滚。本文还提出了一种堆栈式文件系统——ACFS,它能为底层文件系统提供更加全面的访问控制,并结合CDPSNAP,帮助其选择快照时机。同时,还记录用户的文件操作,能为用户选择合适的快照进行数据恢复提供参考。本文还针对CDPSNAP进行了性能测试,并在文章的最后展望了CDPSNAP系统的扩展应用。

关键词：持续数据保护快照堆栈式文件系统数据可用性

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于文件级快照的容灾框架的研究与设计

基于文件级快照的容灾框架的研究与设计

作者：赵志恒国防科学技术大学

学位级别：硕士

信息系统的普及与电子商务的发展,给人类社会带来了巨大的便利,然而,在这便利之中也隐藏着巨大的安全隐患。信息资源的重要性和脆弱性使容灾成为企业必须首要解决的问题,可是在事实上,大多数企业在投入与回报的权衡之下忽视了容灾,特别... 详细信息

信息系统的普及与电子商务的发展,给人类社会带来了巨大的便利,然而,在这便利之中也隐藏着巨大的安全隐患。信息资源的重要性和脆弱性使容灾成为企业必须首要解决的问题,可是在事实上,大多数企业在投入与回报的权衡之下忽视了容灾,特别是中小型企业。研究一种通用、低成本的容灾框架,对于企业的可持续性发展具有重大的意义。本文在分析了企业在容灾上面临的困境以及容灾技术的发展现状的基础上,提出了一种能够满足大多数企业容灾需求的容灾框架,在该框架下,企业可以灵活地部署本地备份系统和异地备份系统,对关键业务数据进行容灾。本文完成的主要工作和取得的主要研究成果包括: 首先,设计和实现了一个堆栈式快照文件系统。文件级快照技术使企业可以对关键业务数据进行灵活的在线备份,而堆栈式文件系统的框架为用户提供了良好的应用接口,具备很好的通用性。该堆栈式快照文件系统以其高度的通用性、灵活性和良好的性能,成为容灾框架的基础。其次,设计和实现了一个基于堆栈式快照文件系统的容灾框架。主要介绍在该框架下企业如何部署本地备份系统和异地备份系统。为了降低容灾系统对网络带宽的要求,对文件级快照进行了优化,实现了文件级增量快照技术。再次,本文针对特定的分布式应用环境,对该框架进行了扩展,同时提出了该框架扩展时分布式环境必须满足的条件。最后,本文总结了全文的工作,并对下一步的工作做了展望。

关键词：容灾框架堆栈式文件系统文件级快照增量快照技术

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Linux的透明加密系统的设计与实现

基于Linux的透明加密系统的设计与实现

作者：彭汝成华中科技大学

学位级别：硕士

随着互联网时代的到来,人们用于接触事物的方式不仅仅局限于简单的通讯工具了,如:口语交流、书信传递等等,现在已经越来越多地通过手机、电脑、平板等电子设备进行信息的交流和信息的存储。但是在我们享受便捷交流方式的同时,我们的个... 详细信息

随着互联网时代的到来,人们用于接触事物的方式不仅仅局限于简单的通讯工具了,如:口语交流、书信传递等等,现在已经越来越多地通过手机、电脑、平板等电子设备进行信息的交流和信息的存储。但是在我们享受便捷交流方式的同时,我们的个人信息以及需要的重要信息都有被泄露的可能,因此,保证数据的安全性已经成为一个迫切的研究方向。Linux作为一个开源的操作系统,开发相较于Windows操作系统来说更加的方便,在不修改内核源代码的情况下,此次设计的目的是实现一个基于Linux的透明加密文件系统,其中主要包含两个部分:压缩部分和加解密部分。压缩部分主要是在用户空间上进行完成,将文件进行压缩后向下传递给虚拟文件系统(VFS),然后由虚拟文件系统向下传递给加解密文件系统,最后由加解密文件系统处理后向下传递给真实文件系统,即磁盘。反之亦然,形成一种堆栈式的信息传递结构。在这种模式下,并不会影响原来的文件流走向,而且保证了文件的安全性。最终得到了一个可压缩可加密的基于Linux的透明加密系统。用户空间中使用gzip与LZMA结合的方式进行压缩,堆栈式加密文件系统主要使用Blowfish算法进行加密。在以上的结果基础上,得到了经过设计的系统处理后的文件,有较好的安全性、较快的读取速率以及可信度。但是相较于其它较便捷的文件系统来说,会牺牲一定的时间和空间复杂度,也可以实现相对于用户使用来说的透明加密过程。

关键词：压缩堆栈式文件系统透明加密 Linux