Linux私有文件動態(tài)加解密的研究與實(shí)現(xiàn).pdf

1、由于Linux操作系統(tǒng)具有開放性、穩(wěn)定性、安全性等特點(diǎn)，目前大多政府、軍隊(duì)、銀行等涉密部門都在使用Linux系統(tǒng)。且大部分機(jī)密數(shù)據(jù)都以文件的形式存儲于Linux系統(tǒng)中。這樣Linux文件系統(tǒng)的安全性就關(guān)系到這些部門數(shù)據(jù)的安全性。Linux系統(tǒng)采用二維結(jié)構(gòu)來保證文件的訪問安全性，即Linux系統(tǒng)把文件的訪問者分為文件主、同組用戶、和其他用戶，而每類使用者對文件的訪問權(quán)限都分成讀、寫、執(zhí)行三種形式。這種方式雖然可以防止非法用戶對文件的操作，

2、但對于涉密部門來說，這種二維結(jié)構(gòu)的訪問權(quán)限過于簡單，無法保證機(jī)密文件的安全性。所以加強(qiáng)Linux系統(tǒng)中文件系統(tǒng)的安全性迫在眉睫。
　　本文采用的是最流行的文件加密算法:Blowfish加密算法。Blowfish算法是對稱加密算法，其特點(diǎn)是運(yùn)算速度快，密鑰長度可變。用戶可以根據(jù)加密文件的安全等級來設(shè)置不同的密鑰長度。加密文件系統(tǒng)是以開放的Linux系統(tǒng)為開發(fā)平臺，以Linux-2.6.26內(nèi)核版本的源代碼為基礎(chǔ)，基于Ext2文件系統(tǒng)

3、開發(fā)的。應(yīng)用程序不需要關(guān)心文件的加密過程，只需要調(diào)用相關(guān)的系統(tǒng)調(diào)用函數(shù)就可以獲得高效、安全、動態(tài)和透明的加密功能。加密后的文件可以像原始Ext2文件一樣存放到硬盤上。系統(tǒng)不會改變原有Linux系統(tǒng)的文件結(jié)構(gòu)，無論是加密文件還是非加密文件都可以進(jìn)行讀寫操作。通過分析Linux系統(tǒng)中私有文件的加密解密的設(shè)計(jì)思路和實(shí)現(xiàn)方法，介紹了一種基于Linux內(nèi)核的加密文件系統(tǒng)開發(fā)的新方法。這種開發(fā)加密文件系統(tǒng)新思想可以對Linux文件系統(tǒng)的研究和開發(fā)人