基于eCryptfs的多用户加密文件系统设计和实现

计算机应用 ›› 2010, Vol. 30 ›› Issue (05): 1236-1238.

基于eCryptfs的多用户加密文件系统设计和实现

唐晓东¹,付松龄²,何连跃²

1. 国防科学技术大学计算机学院620研究室
2.

收稿日期:2009-10-22 修回日期:2010-01-13 发布日期:2010-05-04 出版日期:2010-05-01
通讯作者: 唐晓东
基金资助:
国家863计划项目

Design and implementation of multi-user encryption file system based on eCryptfs

Received:2009-10-22 Revised:2010-01-13 Online:2010-05-04 Published:2010-05-01

摘要/Abstract

摘要： 加密文件系统eCryptfs能有效防止存储介质在丢失或失窃情况下导致的信息泄露隐患。它的不足在于：不支持多用户环境下的联机数据保护，即一个用户一旦成功授权访问加密文件系统中的数据，则系统中的其他用户都可以访问加密文件系统中的数据。提出了以密钥为权能的加密文件系统访问控制机制，并基于eCryptfs设计和实现了多用户加密文件系统，确保只有拥有合法密钥的用户才能访问密文数据。

关键词: 加密文件系统, 文件加密密钥, 密钥加密密钥, 访问控制, 权能

Abstract: Encryption file system such as eCryptfs can prevent the leakage of information when storage media is lost or stolen. But it can not guarantee the data security when many users online access the system at the same time, because once one user can access the encryption data, the other users can access the data too. A capability mechanism based on keys was put forward to solve the problem, and then the method was used to design and implement a multi-user encryption file system based on eCryptfs to ensure that only those users with keys can access the encryption data.

Key words: encryption file system, File Encryption Key （FEK）, Key Encryption Key （KEK）, access control, capability

唐晓东付松龄何连跃. 基于eCryptfs的多用户加密文件系统设计和实现[J]. 计算机应用, 2010, 30(05): 1236-1238.

[1]	葛纪红, 沈韬. 基于区块链的能源数据访问控制方法[J]. 计算机应用, 2021, 41(9): 2615-2622.
[2]	杜心雨, 王化群. LTE-A网络中基于动态组的有效的身份认证和密钥协商方案[J]. 计算机应用, 2021, 41(6): 1715-1722.
[3]	葛丽娜, 胡雨谷, 张桂芬, 陈园园. 云计算环境基于客体属性匹配的逆向混合访问控制方案[J]. 计算机应用, 2021, 41(6): 1604-1610.
[4]	包玉龙, 朱雪阳, 张文辉, 孙鹏飞, 赵颖琪. 物联网应用中访问控制智能合约的形式化验证[J]. 计算机应用, 2021, 41(4): 930-938.
[5]	李莉, 杨鸿飞, 董秀则. 基于身份多条件代理重加密的文件分级访问控制方案[J]. 《计算机应用》唯一官方网站, 2021, 41(11): 3251-3256.
[6]	王海勇, 潘启青, 郭凯璇. 基于区块链和用户信用度的访问控制模型[J]. 计算机应用, 2020, 40(6): 1674-1679.
[7]	史锦山, 李茹, 松婷婷. 基于区块链的物联网访问控制框架[J]. 计算机应用, 2020, 40(4): 931-941.
[8]	付伟, 顾晨阳, 高强. 基于属性加密的多用户共享ORAM方案[J]. 计算机应用, 2020, 40(2): 497-502.
[9]	王海勇, 彭垚, 郭凯璇. 云存储中基于代理重加密的CP-ABE访问控制方案[J]. 计算机应用, 2019, 39(9): 2611-2616.
[10]	王亚琼, 史国振, 谢绒娜, 李凤华, 王雅哲. 卫星网络中支持策略隐藏的多授权访问控制方案[J]. 计算机应用, 2019, 39(2): 470-475.
[11]	罗霄峰, 杨兴春, 胡勇. 改进的基于属性的访问控制策略评估管理决策图[J]. 计算机应用, 2019, 39(12): 3569-3574.
[12]	曹震寰, 蔡小孩, 顾梦鹤, 顾小卓, 李晓伟. 基于访问控制列表机制的Android权限管控方案[J]. 计算机应用, 2019, 39(11): 3316-3322.
[13]	杨宏宇, 宁宇光. 云平台访问控制自适应风险评估指标权重分配方法[J]. 计算机应用, 2018, 38(6): 1614-1619.
[14]	周逊, 周海东, 任智, 邹明芮, 李光彬. 高效快速的太赫兹无线个域网双信道MAC协议[J]. 计算机应用, 2018, 38(5): 1436-1441.
[15]	陈丹伟, 杨晟. 基于动态信用等级的密文访问控制方案[J]. 计算机应用, 2017, 37(6): 1587-1592.