论文部分内容阅读
加密文件系统是保护用户敏感数据的一种有效手段。传统的加密文件系统(CFS、代FS、AFS等)因为数据保护不彻底、系统负载过大等缺陷，无法很好地满足用户需求。该文介绍了一种加密文件系统SEFS的设计与实现方案，该方案基于Linux操作系统，利用其绕回设备技术实现对用户数据和系统交换分区的加密保护，另外，该方案增强了自主访问控制策略，以满足高等级安全标准的需求。