面向虚拟化平台的透明加密系统设计与实现

作者：高汉军 寇鹏 王丽娜 余荣威 董永峰透明加密密钥管理虚拟机mecryptfs加密系统

摘要：针对虚拟化平台下数据防泄漏系统的要求,本文结合可信平台模块（trusted platform module,TPM）的密钥管理优势,提出了一种基于eCrytpfs文件系统的透明加密系统设计与实现方法.该文件保护系统MeCryptfs（modified-eCryptfs）使用自定制TPM密钥管理模块,改善了eCryptfs用户空间的密钥管理部分,通过取消多用户模式进一步增强了整个系统的安全性.测试结果表明,该透明加密系统具有较高的性能,能够满足加解密透明性要求.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社