基于eCryptfs的多用户加密文件系统设计和实现

摘要

加密文件系统eCryptfs能有效防止存储介质在丢失或失窃情况下导致的信息泄露隐患.它的不足在于:不支持多用户环境下的联机数据保护,即一个用户一旦成功授权访问加密文件系统中的数据,则系统中的其他用户都可以访问加密文件系统中的数据.提出了以密钥为权能的加密文件系统访问控制机制,并基于eCryptfs设计和实现了多用户加密文件系统,确保只有拥有合法密钥的用户才能访问密文数据.