摘要 | 第1-5页 |
ABSTRACT | 第5-9页 |
第一章 引言 | 第9-22页 |
·研究背景和意义 | 第9-14页 |
·网络文件系统简介 | 第10-11页 |
·网络文件系统的安全缺陷 | 第11-12页 |
·加强网络文件系统的安全性 | 第12-14页 |
·国内外研究现状 | 第14-19页 |
·文件系统实现方法 | 第14-17页 |
·现有安全文件系统 | 第17-19页 |
·课题目标及主要工作 | 第19-20页 |
·论文组织结构 | 第20-22页 |
第二章 安全网络文件系统设计 | 第22-48页 |
·需求分析 | 第22-24页 |
·任务概述 | 第22页 |
·功能需求 | 第22-23页 |
·运行环境规定 | 第23-24页 |
·文件系统实现方案分析 | 第24页 |
·堆栈式式文件系统的设计 | 第24-33页 |
·Linux 虚拟文件系统分析 | 第25-29页 |
·堆栈式文件系统研究与分析 | 第29-31页 |
·vnode stacking 文件系统关键数据结构设计 | 第31-33页 |
·密码系统设计 | 第33-40页 |
·密钥类型 | 第33-34页 |
·加密算法分析 | 第34-37页 |
·分组加密模式 | 第37-39页 |
·基于PGP 的数据加密过程 | 第39-40页 |
·安全服务设计 | 第40-44页 |
·基于对称密码机制的机密性服务设计 | 第40-41页 |
·基于hash 算法的文件完整性设计 | 第41-42页 |
·基于公钥认证模型的身份认证系统 | 第42-43页 |
·文件访问控制系统 | 第43页 |
·数据恢复策略 | 第43-44页 |
·系统体系结构设计 | 第44-46页 |
·功能模块划分 | 第44-45页 |
·基于VFS 的堆栈式模块设计 | 第45页 |
·密码模块功能设计 | 第45-46页 |
·辅助进程模块 | 第46页 |
·网络文件系统服务器交互设计 | 第46-47页 |
·本章小结 | 第47-48页 |
第三章 安全网络文件系统实现 | 第48-67页 |
·密码算法的比较与选取 | 第48-50页 |
·对称加密算法的比较与选取 | 第48-49页 |
·公钥加密算法的比较与选取 | 第49-50页 |
·密码算法接口实现 | 第50-52页 |
·内核态对称加密算法实现方式 | 第51页 |
·用户态加密算法实现方式 | 第51-52页 |
·文件和加密元数据格式 | 第52-55页 |
·文件格式主要考虑点 | 第52-53页 |
·基于OpenPGP 的文件格式 | 第53-54页 |
·重要元数据存放方式 | 第54页 |
·文件加密方式 | 第54-55页 |
·SNFS 主要文件操作实现 | 第55-62页 |
·打开和关闭文件 | 第55-56页 |
·读文件流程 | 第56-58页 |
·写文件流程 | 第58-60页 |
·创建和删除文件 | 第60-61页 |
·共享文件流程 | 第61-62页 |
·SNFS 其他功能实现 | 第62-66页 |
·文件系统特殊挂载方式的实现 | 第62页 |
·关于文件空洞的处理 | 第62-63页 |
·对文件名加密的支持 | 第63-64页 |
·对称密钥的产生 | 第64-65页 |
·其他文件操作 | 第65页 |
·文件系统检查和备份的支持 | 第65-66页 |
·本章小结 | 第66-67页 |
第四章 SNFS 的应用与评估 | 第67-73页 |
·SNFS 应用 | 第67-68页 |
·作为本地文件系统使用 | 第67-68页 |
·作为网络安全文件系统使用 | 第68页 |
·卸载文件系统 | 第68页 |
·SNFS 系统评估 | 第68-71页 |
·易用性评估 | 第68-69页 |
·数据完整性分析 | 第69页 |
·安全性测试 | 第69-70页 |
·性能测试 | 第70-71页 |
·性能改进策略 | 第71-72页 |
·本章小结 | 第72-73页 |
第五章 总结 | 第73-74页 |
致谢 | 第74-75页 |
参考文献 | 第75-79页 |