基于TPM的可信文件系统CIVFS的研究和实现

本文提出一种利用可信计算技术增强文件系统可信性的方法，以Linux为基础，设计实现了一个可信文件系统原型CIVFS。CIVFS是一个结合加密和完整性校验两种保护措施的文件系统，它借助堆式文件系统技术，嵌入在Linux内核中，添加了文件加密和完整性校验模块，利用TPM芯片提供的可信计算和安全存储等功能，增强了对系统安全组件和数据的安全保护。