基于读写优化的内核级加密文件系统.pdfVIP

第36 卷 第15 期 计 算 机 工 程 2010 年8 月 Vol.36 No.15 Computer Engineering August 2010 ·安全技术· 文章编号：1000—3428(2010)15—0137—03 文献标识码：A 中图分类号：TP309.2 基于读写优化的内核级加密文件系统 裴灿浩 1 ，谢长生 1,2 ，黄建忠 2 (1. 430074 2. 430074) 华中科技大学武汉光电国家实验室，武汉 ； 华中科技大学数据存储教育部重点实验室，武汉 摘 要：为增强数据的机密性，在对存储读写流程优化的基础上提出一种内核级加密文件系统(KCFS) ，该内核级加密文件系统能克服加密 应用程序的使用不便利性和用户级加密文件系统的低效性，在内核级文件系统层提供加/解密功能，从而保护存储系统中的数据。对比测试 结果表明，KCFS 比用户级加密文件系统 CFS 具有更好的读写性能。 关键词：存储安全性；内核级加密文件系统；加密策略 Kernel-level Cryptographic File System Based on Read/Write Optimization 1 1,2 2 PEI Can-hao , XIE Chang-sheng , HUANG Jian-zhong (1. Wuhan National Laboratory for Optoelectronics, Huazhong University of Science and Technology, Wuhan 430074; 2. Key Lab of Data Storage System, Ministry of Education, Huazhong University of Science and Technology, Wuhan 430074) 【Abstract 】In order to strengthen the confidentiality of data, this paper proposes a kind of Kernel-level Cryptographic File System(KCFS) combining the optimized data read/write flow. The kernel-level cryptographic file system can overcome the inconvenience of encryption application and the low efficiency of user-level encryption file system, so as to provide the encryption/decryption function in the kernel-level file system, protecting the data stored in the storage system. The result of comparative experiment shows that KCFS can reach better read/write performance compared to user-level encryption file, su