需求文档.doc-csto.docVIP

附注两个国外开源项目，可使用其修改，但都有问题： 1、PrivExec: Private Execution as an Operating System Service /privexec/ 这个是实时加密，但是访问结束后内容消失，不存在磁盘上。 2、cryptmount /projects/cryptmount/ 这个基本实现了大部分功能，但是没有实时性加解密，一旦挂载文件系统，内容就被解密，会被其他用户明文访问。 相关资料 研究内容： 分析已有的加密文件系统技术，提出一种适用于Linux系统的透明加解密的方法，通过应用Linux虚拟文件系统架构和堆栈式文件系统技术，使加解密模块作为一个组件存在于虚拟文件系统和底层具体文件系统之间，加解密过程对应用程序透明。该方法应支持主流加密算法，保证系统仍具有较高的性能与可移植性。在保证数据的安全性的同时，又兼顾工作效率。 由于系统环境的不同，Linux系统下文件透明加解密不需要通过文件系统过滤驱动来实现，我们可以在开源的条件下，使用堆栈式文件系统技术，直接在Linux的内核中实现一个加密文件系统，从而实现透明加解密。 Linux系统中的用户不必知道数据在文件系统中如何存储、可以不依赖具体的文件系统类型而进行文件访问，这就要求操作系统要对文件系统做较高级别的抽象。虚拟文件系统(Virtual File System)[]有时也