论文部分内容阅读
普通的加密文件系统能够对文件内容进行安全保护，加密文件与密钥被绑定在一起。但是，密钥仅仅通过弱口令来进行安全保护，这对系统来说是一个安全隐患，因此密钥保护是迫切需要解决的问题．通过运用TPM密钥树对整个文件系统中的密钥进行加密保护，将加密密钥同TPM所在平台进行绑定，从而实现密钥的安全保护，增强了整个系统的安全性。通过采用基于HMAC的数据检验，在保证安全性的同时，又提高了完整性校验的性能。