摘要：加密文件系统是在操作系统级保护系统和防止用户敏感数据泄漏的一种有效手段。首先对几个著名的加密文件系统地进行了分析,并指出其在使用方式、密钥保护、配置管理以及性能方面存在的问题,而后从设计目标、系统组成、实现三个方面分析和讨论了一种基于UsbKey的透明加解密文件系统的实现方案,该方案基于Linux操作系统,使用UsbKey对于用户密钥进行安全存储和保护,并利用LSM(Linux Secure Module)机制,通过对于inode节点的读、写等关键操作的重定向,来实现文件的透明加解密的功能。本文对于Linux操作系统下的透明加解密文件系统的设计与实现具有一定的指导意义。

摘要：目的针对企业电子文档和数字内容安全保护需求,对透明加解密技术和数字内容安全防护技术进行分析和研究,设计并实现了一个基于透明加解密技术的数字内容安全防护系统。方法通过采用实时透明加解密、访问控制、数字权限管理等技术对数字内容的存储和传输实施加密、访问控制、行为监控、日志审计等。结果实现了对重要电子文档等数字内容的安全分发和可靠保护。结论加强了对数字内容的安全防护,快捷有效地防止了机密数字内容的泄漏和扩散。

摘要：针对企业数据核心资产不断出现泄漏带来的安全需求,通过研究透明加解密技术的原理,对透明加解密过程中的有关技术进行分析,设计了一套基于透明加解密技术的数据保护系统,加强了对数据的安全防护,有效降低了数据文件泄密的风险。

摘要：针对网络应用中的数据安全需求,对透明加解密过程中的有关技术进行分析,设计了一套基于透明加解密技术的数据安全保护系统。通过透明加解密、访问权限控制、文件监控等关键技术的实现,加强了对数据的安全防护,有效提高了数据的安全性。

摘要：对基于角色的访问控制(RBAC)的模型进行了研究,分析并采用了一种扩展型的角色访问控制模型,并且分析了透明加解密机制及在访问控制中的应用,提出了一种基于角色和透明加解密技术的访问控制系统设计方案,并在项目中得到了实现。

摘要：针对云存储系统中用户数据所有权和管理权分离带来的安全隐患,研究异构终端上的数据透明加解密技术,基于HDFS系统平台设计与实现了密文云存储系统。终端侧的透明加解密保障了用户数据在终端存储、传输过程和云端存储均为密文形式,为用户的敏感数据提供了全生命周期的机密性保护;用户掌控密钥使用权限实现了对数据管理权的控制,有效防止了云服务提供商遭到攻击导致的用户信息泄露,也防范了管理员对用户数据的滥用。系统的实际应用表明,透明加解密技术还保障了用户原有的文件操作习惯,提供了良好的用户体验。

摘要：随着数字图书馆的快速发展,计算机文件系统的安全性越来越受到重视。文章讨论了基于文件系统过滤的数字图书馆文件透明加密系统的实现原理,过滤驱动的设计与实现,文件读写中加密与解密的实现等关键技术,对比了透明加密技术与传统加密技术,为数字图书馆中的文件系统安全工作提供借鉴和参考。

摘要：为了实现文件透明加解密过滤驱动,首先提出了基于文件流的文件信息存储和转化方式,对于已经存储标识信息的文件,只有规定进程,才能读到其明文,否则读到的则是该文件的密文。其次,提出了分组对齐IRP(Input/Output request packet)的方法,使加解密过滤驱动对加解密算法具有通用性。最后,设计并实现了具有文件内容明文缓存和密文缓存的双缓存数据结构机制,绕开了操作系统的缓存机制,不但有效地避免了系统自带缓存带来的一系列问题,还有效地减少了重复读磁盘操作。

摘要：基于透明加解密和适配技术,构建内容安全系统,可以在对现有应用系统几乎不做任何改动的前提下,实现对机密公文的保护;同时运用自动备份技术,保证加密后的文件在出现问题时能够及时完整地恢复,在有效保证安全性的同时保护文件的完整性。

摘要：提出一个基于密文云存储的媒资系统设计方案,通过对应用透明的数据加解密技术保护了敏感数据文件在终端、传输和云端安全性,同时向用户提供了文件审批、文件自动归档等功能。实验表明系统可以有效保护媒体资源的安全性,且数据加密对效率的影响不超过5%。基于密文云存储的媒资系统于2015年10月起在中央人民广播电台上线运行,系统的稳定运行证明了该方案的可行性。