一种基于同态映射的安全文件系统实现方法

专利申请号：CN202211330651.8

公 开 号：CN115470506B

发 明 人：孙玉玺 韩志伟 苏云学 郝志元 孟庆云 李超 

代 理 人：济南泉城专利商标事务所赵玉凤

代理机构：济南泉城专利商标事务所

专利类型：发明专利

申 请 日：20230310

公 开 日：20221028

专利主分类号：G06F21/60

关 键 词：文件内容 文件映射 映射模块 存储 隔离 文件解析 非易失 映射表 引擎 安全文件系统 信息安全技术 表示文件 存储地址 存储环境 管理文件 获取文件 连接关系 实现文件 文件系统 硬件实现 中间参数 文件簇 映射 沙箱 解析 协同 关联 

摘      要：本发明公开一种基于同态映射的安全文件系统实现方法，属于信息安全技术领域。本方法将文件映射表La和文件内容隔离存储，文件映射表La、同态映射模块、文件解析引擎存储于隔离沙箱内，隔离沙箱是由硬件实现的易失存储环境，文件内容以多个文件簇PD的形式存储于非易失空间，同态映射模块使用一对函数管理文件映射表La和文件内容的关联，文件映射表La和文件内容之间增加一个中间参数Pa，Pa表示文件簇PD在非易失空间的存储地址。通过本发明设计的隔离存储，使得获取文件映射表无法获取该文件所有的连接关系，需要同态映射模块、文件解析引擎协同工作才能实现文件解析。本方法大幅度增加了文件系统的安全性。