摘要
加密文件系统eCryptfs能有效防止存储介质在丢失或失窃情况下导致的信息泄露隐患。它的不足在于:不支持多用户环境下的联机数据保护,即一个用户一旦成功授权访问加密文件系统中的数据,则系统中的其他用户都可以访问加密文件系统中的数据。提出了以密钥为权能的加密文件系统访问控制机制,并基于eCryptfs设计和实现了多用户加密文件系统,确保只有拥有合法密钥的用户才能访问密文数据。
Encryption file system such as eCryptfs can prevent the leakage of information when storage media is lost or stolen.But it can not guarantee the data security when many users online access the system at the same time,because once one user can access the encryption data,the other users can access the data too.A capability mechanism based on keys was put forward to solve the problem,and then the method was used to design and implement a multi-user encryption file system based on eCryptfs to ensure that only those users with keys can access the encryption data.
出处
《计算机应用》
CSCD
北大核心
2010年第5期1236-1238,1242,共4页
journal of Computer Applications
基金
国家863计划项目(2007AA01Z408)
关键词
加密文件系统
文件加密密钥
密钥加密密钥
访问控制
权能
encryption file system
File Encryption Key （FEK）
Key Encryption Key （KEK）
access control
capability
