Linux文件加密系统设计

对文件内容加密,可有效解决数据泄露问题。目前传统的第三方软件多采用非透明式加密,对用户而言,操作不便;新型的堆叠式文件加密方案可以有效解决透明性问题,但此类设计方案实施较为复杂,并存在内核版本依赖性。文中采用Hook机制,通过监控用户对指定文件目录进行操作,捕获用户对该目录具体文件的访问;自动调用应用层的加解密模块,完成对具体文件的加解密,解决透明性问题。由于该系统的加解密功能在应用层实现,与具体文件系统无关,因此又可以有效简化系统设计,灾难恢复性强,稳定性高。