Linux文件系统安全可靠机制的研究与实现

摘要

本文提出了一种基于Linux操作系统的文件系统安全可靠机制,即限定操作系统存储物理空间,并使其不可被改写.将操作系统安装在相对独立的物理空间中,同时将安装操作系统的物理存储介质限定为只读方式,使所安装的操作系统在物理层上就不可被改写,达到安全可靠;同时将用户空间在物理上与系统空间相互隔绝,当用户需要安装软件或保存各种文档时,可以透明地存储在该空间中.从系统二义性和压栈式操作两个方面详细描述了其设计原理和实现细节,最后通过对其进行充分的测试数据,得出了在不损失系统性能的基础上保证了安全可靠的结论.