本文關鍵詞：基于eCryptfs的分級加密文件系統(tǒng)

  更多相關文章： 加密文件系統(tǒng) 多級安全 多級特征 密鑰管理 訪問控制

【摘要】：針對堆棧式加密文件系統(tǒng)eCryptfs存在主體管理粒度粗、多用戶數(shù)據(jù)隔離差等問題進行改進,在eCryptfs密鑰管理上,引入BLP模型(BellLapudula模型)的多級安全策略。設計基于多級安全標簽生成多級特征密鑰框架,系統(tǒng)將分級特征密鑰和分類特征密鑰引入文件加密密鑰的保護中,完成對文件的多級安全保護,并在eCryptfs上進行實現(xiàn)。實驗分析結果表明,該多級加密文件系統(tǒng)通過分發(fā)給不同主體不同的特征密鑰實現(xiàn)敏感數(shù)據(jù)的隔離,時間開銷較小。
【作者單位】： 江南計算技術研究所;
【基金】：國家863高技術研究發(fā)展計劃基金項目(2013AA01A210)
【分類號】：TP309.7
【正文快照】： 0引言一些用戶層的加密的解決方案[1]對用戶不夠透明并且密鑰保存在用戶文件中,安全性較低。eCryptfs是一款實用的企業(yè)級加密文件系統(tǒng)[2],它在內(nèi)核層實現(xiàn)加解密,相對于傳統(tǒng)的塊加密文件系統(tǒng),它有以下幾個優(yōu)點:支持文件粒度的加密,用戶可以選擇對哪些文件或目錄加密,并且達到“

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前4條

1 許國春;殷紅武;;一種面向特定應用的內(nèi)核級文件加密技術[J];計算機科學;2015年S1期

2 胡宏銀;何成萬;;支持多種安全級別的文件加密工具設計[J];計算機工程與設計;2011年08期

3 邊力;陳性元;汪永偉;;基于多維標識的文件分級保護模型[J];計算機工程;2011年13期

4 于f;祝璐;沈昌祥;;多級安全模型[J];計算機工程與設計;2010年13期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 許國春;朱建濤;;基于eCryptfs的分級加密文件系統(tǒng)[J];計算機工程與設計;2016年12期

2 李勇;李秀芬;王鵬;;數(shù)據(jù)泄露防護系統(tǒng)的設計分析[J];內(nèi)蒙古電力技術;2016年04期

3 張慶;;基于濾驅(qū)動技術的文件密級標識全程管控系統(tǒng)[J];電子測試;2014年07期

4 許盛偉;張曉帥;秦曉磊;黃小帥;;電子文檔的安全標簽設計與實現(xiàn)[J];北京電子科技學院學報;2013年04期

5 武越;劉向東;石兆軍;;文件密級標識全程管控系統(tǒng)的設計與實現(xiàn)[J];計算機工程與設計;2013年10期

6 傅龍?zhí)?;一種保障機密信息安全的方法[J];閩江學院學報;2013年05期

7 周巧扣;倪紅軍;;基于Android的文件加密系統(tǒng)的設計與實現(xiàn)[J];計算機光盤軟件與應用;2013年16期

8 李偉偉;張濤;林為民;馬媛媛;鄧松;時堅;汪晨;;電力系統(tǒng)終端敏感數(shù)據(jù)保護研究與設計[J];現(xiàn)代電子技術;2013年15期

9 展旭升;高云偉;馮百明;蔣蕓;楊鵬斐;;虛擬桌面殺毒模型的設計與實現(xiàn)[J];計算機工程與設計;2013年03期

10 王智輝;艾中良;王祥根;唐穩(wěn);;多級環(huán)境下基于角色和本體的訪問控制方法[J];計算機工程與設計;2013年02期

【二級參考文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳忠貴;舒遠仲;吳文俊;;加密文件系統(tǒng)中緩沖技術的研究[J];南昌航空大學學報(自然科學版);2010年02期

2 王雄;婁嘉鵬;李冬冬;;具有認證的安全增強型文件加密系統(tǒng)設計[J];計算機工程與設計;2010年09期

3 唐曉東;付松齡;何連躍;;基于eCryptfs的多用戶加密文件系統(tǒng)設計和實現(xiàn)[J];計算機應用;2010年05期

4 倪凱斌;姚國祥;官全龍;;安全增強型虛擬磁盤加密系統(tǒng)技術[J];計算機應用;2009年11期

5 沈瑋;王雷;陳佳捷;;基于文件系統(tǒng)過濾驅(qū)動的加密系統(tǒng)設計與實現(xiàn)[J];計算機工程;2009年20期

6 顧正義;黃皓;;新加密文件系統(tǒng)的研究與實現(xiàn)[J];計算機工程與設計;2009年14期

7 肖飛;王運瓊;李映松;李必謹;;基于光盤映像文件的CD-ROM數(shù)據(jù)加密與解密方法[J];計算機科學;2009年05期

8 趙銘偉;毛銳;江榮安;;基于過濾驅(qū)動的透明加密文件系統(tǒng)模型[J];計算機工程;2009年01期

9 胡宏銀;姚峰;何成萬;;一種基于文件過濾驅(qū)動的Windows文件安全保護方案[J];計算機應用;2009年01期

10 肖達;舒繼武;薛巍;劉志才;鄭緯民;;基于組密鑰服務器的加密文件系統(tǒng)的設計和實現(xiàn)[J];計算機學報;2008年04期

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 ColdFire;;加密文件“現(xiàn)形記”[J];電腦愛好者;2006年09期

2 亓傳偉;;利用文件加密文件[J];科技廣場;2008年05期

3 孟令排;;加密文件既簡單又安全[J];電腦愛好者;2011年20期

4 張合;劉小紅;;加密文件系統(tǒng)的原理及其解密方法分析[J];現(xiàn)代計算機(專業(yè)版);2011年15期

5 莊秀龍;對DRDOS 6.0 PASSWORD加密文件的解密[J];電腦;1994年01期

6 綠色;隱藏加密文件的三個特別方法[J];電腦技術;2003年10期

7 賈進;破解加密文件夾的最簡單方法[J];電腦愛好者;2003年14期

8 冰河洗劍;實時加密文件[J];網(wǎng)絡與信息;2004年02期

9 鄭振濤;找回失落的加密文件[J];電腦應用文萃;2004年08期

10 馬同偉,邵明珠,劉丹;加密文件系統(tǒng)與數(shù)據(jù)恢復[J];河南機電高等�？茖W校學報;2005年06期

中國重要會議論文全文數(shù)據(jù)庫 前1條

1 張路;何連躍;;內(nèi)核支持的數(shù)據(jù)加密存儲平臺技術研究[A];計算機技術與應用進展·2007——全國第18屆計算機技術與應用（CACIS）學術會議論文集[C];2007年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 安徽 陳曉軍;移動加密文件夾巧破解[N];電子報;2014年

2 張樂剛;加密文件系統(tǒng)保安全[N];中國電腦教育報;2002年

3 重慶 龔可;EFS加密出了問題怎么辦[N];電腦報;2004年

4 小魚兒;圖片管理好幫手PhotoEncrypt[N];中國電腦教育報;2004年

5 張康宗;共享EFS加密文件[N];電腦報;2003年

6 于振海;在Windows XP中查找加密文件[N];中國電腦教育報;2003年

7 ;在WinXP中建立加密文件夾[N];電腦報;2005年

8 沈建苗 編譯;EFS有多安全？[N];計算機世界;2003年

9 鐘雨臻;解救加密文件夾另一法[N];電腦報;2003年

10 網(wǎng)天;3招預防Windows 7泄密[N];中國電腦教育報;2009年

中國碩士學位論文全文數(shù)據(jù)庫 前10條

1 田肖;企業(yè)私有云加密文件系統(tǒng)的認證機制研究[D];河南理工大學;2014年

2 鐘潤豐;堆棧式加密文件系統(tǒng)的設計與實現(xiàn)[D];上海交通大學;2007年

3 許靖;具有審計功能的加密文件系統(tǒng)原型的設計與實現(xiàn)[D];華南理工大學;2012年

4 方允福;一種分布環(huán)境下加密文件系統(tǒng)的設計與實現(xiàn)[D];華中科技大學;2011年

5 毛銳;透明加密文件系統(tǒng)模型的研究與實現(xiàn)[D];大連理工大學;2008年

6 李文瑤;加密文件管理系統(tǒng)的設計與實現(xiàn)[D];中南大學;2010年

7 張路;基于文件保險箱的集中加密存儲技術的研究與實現(xiàn)[D];國防科學技術大學;2007年

8 宋志武;基于Windows內(nèi)核驅(qū)動的加密文件系統(tǒng)[D];華中科技大學;2007年

9 邢常亮;安全OS中加密文件系統(tǒng)與可信恢復問題研究[D];中國科學院研究生院（軟件研究所）;2005年

10 虞云翔;Linux系統(tǒng)中透明加密文件系統(tǒng)的設計與實現(xiàn)[D];浙江大學;2006年

，

本文編號：1182971