作者：章勤 刘树明加密文件系统用户空间文件系统可信平台模块可信软件栈
摘要：普通的加密文件系统能够对文件内容进行安全保护，加密文件与密钥被绑定在一起。但是，密钥仅仅通过弱口令来进行安全保护，这对系统来说是一个安全隐患，因此密钥保护是迫切需要解决的问题．通过运用TPM密钥树对整个文件系统中的密钥进行加密保护，将加密密钥同TPM所在平台进行绑定，从而实现密钥的安全保护，增强了整个系统的安全性。通过采用基于HMAC的数据检验，在保证安全性的同时，又提高了完整性校验的性能。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
