用于数据机密性和完整性的文件系统视图分离

摘要

本公开的各实施例涉及用于数据机密性和完整性的文件系统视图分离。一种可堆叠文件系统架构减少数据被盗并且确保文件完整性保护。在这种架构中，进程被分组为有序文件系统视图或“安全域”。优选地，顺序理论算法被利用以确定适当域，应用在该适当域中被运行。特别地，根域提供文件系统的单个视图，从而支持透明的文件系统操作。每个安全域透明地创建多级堆栈以保护基本文件系统，并且监测文件访问而不会招致显著的性能开销。通过经由安全域组合文件系统的分层架构与视图分离，文件系统可以保持数据完整性和机密性。