检索结果-南通市图书馆

计算机工程 2000年第2期26卷 81-82,90页

作者：陈弘刘彦杨宇航上海交通大学电子工程系上海200030

通过对Ｗｉｎｄｏｗｓ９５／９８系统中文件系统部分的分析和研究，结合虚拟设备驱动、加密和ＰＣＭＣＩＡ卡技术，设计并实现了针对个人移动计算的基于Ｗｉｎｄｏｗｓ９５／９８平台的安全文件系统。

关键词：个人移动计算安全文件系统 Windows95/98

在线全文

学校读者我要写书评

暂无评论

安全文件系统的设计与实现

安全文件系统的设计与实现

作者：孙成浩山东大学

学位级别：硕士

信息偷窃是指有意或无意的将敏感数据非授权的泄露给不可信的第三方,通常情况下,信息偷窃将造成私密信息的泄露和经济的损失。传统的保护数据安全的方式除了防火墙和入侵检测之外,还有两种提供高安全性的标准解决方案。其一是多等级安... 详细信息

信息偷窃是指有意或无意的将敏感数据非授权的泄露给不可信的第三方,通常情况下,信息偷窃将造成私密信息的泄露和经济的损失。传统的保护数据安全的方式除了防火墙和入侵检测之外,还有两种提供高安全性的标准解决方案。其一是多等级安全系统,它给用户和数据分配多个安全等级中的一级,数据只能被高于其等级的用户访问。其二是数字权限管理系统,它通常用于防止数字知识产权被非授权窃取。不幸的是,在很多情况下,攻击者可以获得对敏感数据的合法权限,这时,以上保护措施都将无效。本文介绍了一种安全文件系统SFS的设计,原理,实现以及评估,它可以透明有效的防止大部分有合法权限的攻击者窃取数据,虽然这些攻击者可以合法的读写敏感数据。本论文创新性的工作主要集中在以下三个方面。 1:虚拟机技术的快速发展为信息安全领域提供了新的概念。这里,我考虑使用虚拟机来限制用户的行为,这也正是系统的关键思想:选择一个高性能,高安全性的虚拟机软件来隔离敏感文件和用户操作系统。在具体构造系统的时候,考虑稳定性并且减少服务器操作系统Xen0的资源占用,为了达到在一个尽量小的占用资源少的操作系统中虚拟另一个用户操作系统,进行多种实际的测试并给出了一个稳定的系统构建组合。 2:对虚拟操作系统和虚拟网络进行文件共享和安全加强,这里必须考虑的是减少性能损失同时提高安全性,也就是说,尽量不借助外界软件例如某些成熟的防火墙或入侵检测系统来完成。本论文加强了Linux原有的文件系统属性,使用成熟的文件共享协议NFS,考虑到系统所处的内网环境,只针对NFS服务器进行访问控制。 3:SFS在解决授权用户攻击的方法是:在访问敏感文件的时候禁用可能造成信息泄露的硬件,这样,既不会对用户的正常使用造成很大的不便,又保护了敏感数据。 SFS基于虚拟机Xen,它使用一个虚拟操作系统来存放敏感文件,而使用另一个系统来访问它们。在具体实现中,基本系统使用开放源代码并且性能稳定的Linux操作系统,共享敏感文件机制使用SUN的NFS服务。在安全策略上,使用Linux的扩展文件属性和内核能力集来加强ext2/3的标准文件属性,修改NFS服务器的访问控制列表来限制用户及其权限。特别的,在敏感信息被访问的时候,移除usb模块,访问完毕之后,再将其恢复。SFS的系统架构保证了只有授权用户才能访问敏感文件,而且所有用户都不能将敏感信息传输到外部网络。论文最后分析了SFS的安全性,测试其性能,并和单独的ext3文件系统进行比较。结论是:性能损失相对安全性的提高是可以接受的。

关键词：安全文件系统 XEN NFS

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SSH和LDAP的分布式安全文件系统

计算机应用研究 2006年第4期23卷 101-103页

作者：赵秀文罗平陈强张宁清华大学计算机科学与技术系网络所信息安全组北京100084 中国联通北京分公司北京100038

如何为文件系统提供更完备和更强伸缩性的安全保障是安全文件系统研究的重要方面。基于LDAP技术和SSH协议设计了一个分布式安全文件系统,为文件系统提供了灵活而强大的安全策略保护,介绍了分布式安全文件系统的框架、原理以及安全设计... 详细信息

如何为文件系统提供更完备和更强伸缩性的安全保障是安全文件系统研究的重要方面。基于LDAP技术和SSH协议设计了一个分布式安全文件系统,为文件系统提供了灵活而强大的安全策略保护,介绍了分布式安全文件系统的框架、原理以及安全设计以及分析。

关键词：网络文件系统安全文件系统分布式安全文件系统 SSH LDAP

在线全文

学校读者我要写书评

暂无评论

一种改进的轻量级嵌入式安全文件系统模型

计算机应用 2008年第1期28卷 242-244页

作者：吴俊军朱建新白喆华中科技大学信息与系统技术研究所武汉430074

有效保护各种移动设备中的数据安全是当前嵌入式系统的关键技术之一。针对各种移动设备,特别是资源受限设备,在通用文件系统的基础上,采用适合嵌入式系统的安全访问控制策略,以及对存储器的设备驱动层代码优化,研究并实现了一个轻量级... 详细信息

有效保护各种移动设备中的数据安全是当前嵌入式系统的关键技术之一。针对各种移动设备,特别是资源受限设备,在通用文件系统的基础上,采用适合嵌入式系统的安全访问控制策略,以及对存储器的设备驱动层代码优化,研究并实现了一个轻量级嵌入式安全文件系统。实际应用表明:该模型能够满足嵌入式安全文件系统的性能要求。

关键词：嵌入式系统安全文件系统访问控制策略

基于Linux的安全文件系统MultSecFS

在线全文

学校读者我要写书评

暂无评论

计算机工程 2003年第20期29卷 42-44页

作者：任江春王志英李宗伯刘真国防科技大学计算机学院长沙410073

从分析现有文件系统的安全性入手，介绍了一种基于Linux的适合保护企业关键数据的多版本安全文件系统MultSecFS，并阐述了MultSecFS的主要功能与实现，最后对MultSecFS的性能进行了分析。

关键词：安全文件系统多版本实时备份精确恢复 Linux MultSecFS

基于Java的数据加密压缩技术在安全文件系统中的应用

在线全文

学校读者我要写书评

暂无评论

微计算机信息 2006年第7X期22卷 103-104页

作者：张瑜费文晓余波西南科技大学计算机学院四川绵阳621002 西南科技大学经济管理学院四川绵阳621002

将基于Java的数据加密压缩技术应用到安全文件系统,详细介绍了安全文件系统中的数据加密压缩的具体实现方法,并利用JDKAPI的加密和压缩技术编制了该应用软件。

关键词： Java 数据加密数据压缩安全文件系统

在线全文

学校读者我要写书评

暂无评论

基于FLASH存储器的嵌入式安全文件系统

微计算机信息 2007年第32期23卷 25-26,13页

作者：吴俊军白喆华中科技大学信息与系统技术研究所武汉430074

Flash存储器具有存储密度高、容量大、价格低廉等优点,因而在嵌入式系统中广泛采用,在嵌入式系统中的数据同样存在着防止数据被非法使用和数据丢失的安全问题。本文将在Flash存储器的基础上实现安全文件系统,在嵌入式环境中实现数据的... 详细信息

Flash存储器具有存储密度高、容量大、价格低廉等优点,因而在嵌入式系统中广泛采用,在嵌入式系统中的数据同样存在着防止数据被非法使用和数据丢失的安全问题。本文将在Flash存储器的基础上实现安全文件系统,在嵌入式环境中实现数据的安全保护。

关键词： Flash存储器嵌入式系统安全文件系统

在线全文

学校读者我要写书评

暂无评论

嵌入式安全文件系统的研究与实现

嵌入式安全文件系统的研究与实现

作者：白喆华中科技大学

学位级别：硕士

目前嵌入式设备的应用越来越广泛,大量的信息存储在嵌入式设备中,这些信息的安全问题显得越来越重要。若这些数据存储在无安全机制的嵌入式存储设备上,一旦发生设备的遗失、被窃、非法攻击,这些敏感数据将会被非法使用者获取,对拥有者... 详细信息

目前嵌入式设备的应用越来越广泛,大量的信息存储在嵌入式设备中,这些信息的安全问题显得越来越重要。若这些数据存储在无安全机制的嵌入式存储设备上,一旦发生设备的遗失、被窃、非法攻击,这些敏感数据将会被非法使用者获取,对拥有者造成巨大的损失,甚至威胁到国家安全。为此,本文在嵌入式安全文件系统中展开理论研究上和实践,力图通过访问控制机制和存储器可靠性机制,实现嵌入式安全文件系统。本文在安全文件系统的访问控制机制研究中,主要思路包括:研究并设计文件系统的访问控制框架;根据系统安全策略对用户的操作进行访问控制;设计研究系统访问控制多安全策略集;标识用户并进行身份鉴别。访问控制技术是实现安全文件系统的核心技术,通过密码校验机和强制访问控制策略等多安全策略集,实现用户对系统信息资源的可控访问。同时,对于闪存文件系统的无效块处理、断电保护机制、垃圾块回收机制、损耗平衡机制等机制进行研究,通过对存储器可靠管理机制的研究改进,有效地提高了存储单元的利用率,延长物理存储器件的使用寿命。具体而言,本文在嵌入式安全文件系统中取得了如下几个方面的成果:(1)结合嵌入式系统特点,研究通用访问控制框架,设计适合嵌入式操作系统的访问控制模型实现框架。(2)研究基于角色访问控制模型、多级安全策略和访问控制矩阵,在此基础上提出一种多策略访问控制模型并采用形式化的方式研究实现。(3)研究FAT文件系统并进行改进,增加了不同权限的用户,根据基于角色访问控制模型和权限最小化策略,为用户增加了权限设置。(4)研究闪存文件系统断电保护机制,实现文件系统重要数据的断电恢复。(5)研究并实现FLASH存储单元管理机制,通过FIFO策略对存储单元管理,实现垃圾块回收机制和损耗平衡。

关键词：嵌入式系统安全文件系统访问控制框架 FLASH存储器