网络安全文件系统SecNFS中文件密码算法的选择与实现

当SecNFS作为安全网络文件系统使用时，文件服务器上存储的是文件的密文数据，客户端直接通过网络访问文件服务器上的文件，网络上传输的也只是文件的密文数据，所有文件数据的加／解密操作都在客户端内核中进行。每个文件都有自己的对称密钥，这个密钥使用用户的公钥加密存储在用户的访问控制文件中，用户只有通过自己的私钥解密文件密钥，才能对加密文件进行透明的读写操作。另外，对文件数据还提供完整性保护，在文件服务器或者在网络传输过程中对文件数据的任何篡改，都能被客户端察觉。