Corslet安全文件系统的分析和优化

随着网络存储技术的发展,在不可信的网络存储环境下如何保护共享数据不被入侵和窃取等存储安全问题也受到越来越多的重视.阐述了近几年来共享安全文件系统的研究现状,对本研究组提出的安全文件系统Corslet进行了分析,描述了其中的角色并分析了其关键技术.对Corslet安全文件系统进行了性能测试以及优化.通过大文件读写的测试可以得出密码学开销占据了其大部分读写开销的结论.针对此,进一步提出了两方面优化措施,分别是对其密码学算法实现进行改进和使用新的密码学函数库.IOzone的测试实验表明,两方面的优化措施带来的读写性能提高分别是16%—25%和5%—12%.

基于PKI的分布式安全文件系统

提出了基于PKI体系的分布式安全文件系统。综合应用PKI安全体系、密码技术、权限控制技术等技术,实现了文件系统的全面安全机制,实现了文件系统分级授权的细粒度权限控制。

基于Java的数据加密压缩技术在安全文件系统中的应用

将基于Java的数据加密压缩技术应用到安全文件系统,详细介绍了安全文件系统中的数据加密压缩的具体实现方法,并利用JDKAPI的加密和压缩技术编制了该应用软件。

基于FLASH存储器的嵌入式安全文件系统

Flash存储器具有存储密度高、容量大、价格低廉等优点,因而在嵌入式系统中广泛采用,在嵌入式系统中的数据同样存在着防止数据被非法使用和数据丢失的安全问题。本文将在Flash存储器的基础上实现安全文件系统,在嵌入式环境中实现数据的安全保护。

基于Linux的安全文件系统MultSecFS

从分析现有文件系统的安全性入手，介绍了一种基于Linux的适合保护企业关键数据的多版本安全文件系统MultSecFS，并阐述了MultSecFS的主要功能与实现，最后对MultSecFS的性能进行了分析。

面向电力应用的嵌入式安全文件系统的设计

针对一些电力应用领域对文件存储和安全操作的要求,参照BLP安全模型设计了一个安全的嵌入式文件系统——esfs(embeddedand secure file system)。该文件系统建立了内存中的文件映射机制,把对flash文件的操作放置到高速的内存中完成,并具有无目录管理、安全(C2级)、体积小等特点,特别适合于电力应用的底层控制应用领域。

一种改进的轻量级嵌入式安全文件系统模型

有效保护各种移动设备中的数据安全是当前嵌入式系统的关键技术之一。针对各种移动设备,特别是资源受限设备,在通用文件系统的基础上,采用适合嵌入式系统的安全访问控制策略,以及对存储器的设备驱动层代码优化,研究并实现了一个轻量级嵌入式安全文件系统。实际应用表明:该模型能够满足嵌入式安全文件系统的性能要求。

个人移动计算的安全文件系统的设计和实现

通过对Ｗｉｎｄｏｗｓ９５／９８系统中文件系统部分的分析和研究，结合虚拟设备驱动、加密和ＰＣＭＣＩＡ卡技术，设计并实现了针对个人移动计算的基于Ｗｉｎｄｏｗｓ９５／９８平台的安全文件系统。

基于SSH和LDAP的分布式安全文件系统

如何为文件系统提供更完备和更强伸缩性的安全保障是安全文件系统研究的重要方面。基于LDAP技术和SSH协议设计了一个分布式安全文件系统,为文件系统提供了灵活而强大的安全策略保护,介绍了分布式安全文件系统的框架、原理以及安全设计以及分析。

基于PGP的可伸缩安全文件系统的实现

将PGP(Pretty Good Privacy)的工作原理引入一种加密强度和规模均可伸缩的安全文件系统,可满足不同层次用户的要求;支持多种认证方式,能有效地和PKI协调工作,可以很好地集成在电子商务和电子政务平台上。使用核心态数据加解密的方式,处理性能更高,用户操作数据时间延迟性小;由于系统和操作系统实现了无缝连接,用户操作透明度高。

SNFS安全网络文件系统的设计与实现

本文描述了一个安全网络文件系统-SNFS的设计和实现,包括其设计思想、体系结构、密钥管理、安全分析和实现方法。

一个安全文件系统的半形式化功能规范设计

形式化、半形式化规范的理论和实践是高安全等级操作系统设计所必须解决的问题,但我国高安全等级操作系统形式化设计方面十分薄弱,没有实践过程和相关理论的技术积累。本文借助Lapadula给出的规则集建模方法,基于Linux系统调用给出了一个实际开发的安全文件系统NeoFs的顶层功能规范的方法和过程。

软件闪存转换层可实现安全失败的功能安全文件系统

提出了一种基于软件闪存转换层、可实现安全失败的功能安全嵌入式文件系统,该文件系统支持通用应用程序接口与大容量存储器,并提供了可选的缓存机制以改善由于加载额外代码所导致的性能下降,兼具了高效与安全的特性,适用于NAND Flash芯片。本文具体阐述了此文件系统适用的存储芯片、设计上的模块划分、各模块的具体设计方法和提升性能的选项,最后给出了测试数据,说明该文件系统具有上述所描述的特征。本设计方法具有创新性与实用性,有一定的借鉴价值。

基于“和欣”操作系统的安全文件系统构件

“和欣”是基于ezCOM构件技术、支持构件化应用的操作系统 ,它的灵活内核体系结构支持动态加载、更换、卸载文件系统构件。本文在介绍ezCOM构件技术的基础上 ,扩展“和欣”的文件系统构件 ,详细论述了安全文件系统构件的设计与实现。该安全文件系统不仅是可装卸的 ,而且从操作系统层次上对数据提供了强大的安全基础支持。

安全文件系统PGPDisk的设计与实现

安全文件系统PGPDisk的工作原理及安全特性,给出了部分源代码。

一种掉电安全的嵌入式文件系统设计方法

提出一种适用于嵌入式系统的安全文件系统设计方法,该文件系统支持大容量,具有安全、高效特性,特别适用于eMMC等芯片。阐述了该文件系统适用的存储芯片、文件系统的具体设计方法、控制器驱动设计、设计实例和性能优化方法,最后给出了测试数据,说明该文件系统具有安全、高效特性。本设计方法简单实用,具有一定的借鉴价值。

AES加密算法在Linux文件系统中的设计与研究

本文主要是通过运用先进的AES加密算法,设计出一个在Linux操作系统下的安全文件系统(ASFS,AES Algorithm Safely File System),使加密技术和文件系统紧密结合,能够让系统自动地对系统中的文件和目录进行加密和解密操作;从而提高文件系统的安全性,有效地保护用户的数据。

基于改进GFAC的嵌入式文件系统访问控制研究

如何有效地对各种移动设备中的数据进行有效的授权访问,是当前各种嵌入式系统的关键技术之一。本文针对各种移动设备,特别是资源受限的设备,在改进GFAC的基础上采用适合嵌入式系统的安全访问控制策略,并结合访问控制列表ACL,研究并实现了一种嵌入式文件系统访问控制方法。实际应用表明,该方法能够满足嵌入式文件系统的访问控制性能要求。

AES加密算法在Linux文件系统中的设计与研究

论文主要是通过运用先进的AES加密算法,设计出一个在Linux操作系统下的安全文件系统(ASFS—AES Algorithm Safely File System),使加密技术和文件系统紧密结合,能够让系统自动地对系统中的文件和目录进行加密和解密操作;从而提高文件系统的安全性,有效地保护用户的数据。

国产嵌入式安全操作系统技术

为解决嵌入式操作系统的安全问题,针对通信、存储、访问等安全要求,本文提出了可信链架构技术,通过实现安全网络协议栈、安全文件系统、安全SHELL,构建系统可信度量链,提供用户身份授权验证,使嵌入式操作系统具备安全访问控制能力。