科研之友
微信
新浪微博
Facebook
分享链接
摘要
为满足容灾系统中保护数据机密性的需求,设计一种面向容灾的堆叠式数据透明加密框架。采用虚拟化技术和分层开发思想,在系统容灾层之上构建数据加密层,实现容灾系统中数据的加密存储和在网络中的加密传输。针对数据加密操作时间开销大的问题,设计一个数据并行加密机制p-dm-crypt,在加密驱动程序中实现对数据的并行加密处理。原型系统上的测试结果表明,与采用Linux系统内置的dm-crypt加密机制的系统相比,采用p-dm-crypt的系统在写性能方面提升了18%。
- 出版日期2015
- 单位中国航天科工集团公司
