隨著智能手機(jī)的計(jì)算能力和存儲能力的提高，手機(jī)中將會存放越來越多的私有數(shù)據(jù)，這些數(shù)據(jù)的泄密可能造成嚴(yán)重后果。手機(jī)信息安全一直是我們的重點(diǎn)之一，對于一些重要的功能我們要求鑒權(quán)后才能使用，但這只能擋住初級的黑客，只能防君子不能防小人，所以我們希望把重要的數(shù)據(jù)進(jìn)行加密后再保存。為此，今天花了一點(diǎn)時間去了解Linux 磁盤加密的方法。
方法一：
cryptoloop就是一種transfer的實(shí)現(xiàn)。至于使用哪種transfer及transfer的參數(shù)(如密碼)，這可以通過LOOP_SET_STATUS64的ioctrl系統(tǒng)調(diào)用來完成(mount命令就是這樣實(shí)現(xiàn)的)。
下載并編譯util-linux
http://www.paranoiacs.org/~sluskyb/hacks/util-linux/losetup-combined.patch
http://ftp.cwi.nl/aeb/util-linux/util-linux-2.12.tar.gz
http://hydra.azilian.net/util-linux-2.12-kernel-2.6.patch
tar zxvf util-linux-2.12.tar.gz
cd util-linux-2.12
patch -p1 < ../losetup-combined.patch
patch -p1 < ../util-linux-2.12-kernel-2.6.patch
(如果有_syscall5之類編譯錯誤，將它換成新的調(diào)用方式syscall)
make;make install
編譯內(nèi)核(已經(jīng)支持cryptoloop則跳過此步)
make menuconfig
Device Drivers >Block Devices>Loopback device support
BLK_DEV_CRYPTOLOOP
加載模塊
modprobe cryptoloop
(以及加密模塊)
創(chuàng)建loop設(shè)備
dd if=/dev/zero of=~/cryptoloop.image bs=1M count=10
losetup -e aes-256 /dev/loop0 ~/cryptoloop.image
(提示輸入密碼)
創(chuàng)建文件系統(tǒng)并加載
mkfs.ext3 /dev/loop0
mkdir /mnt/crypto
mount -t ext3 ~/cryptoloop.image /mnt/crypto/ -oencryption=aes-256
(提示輸入密碼)
卸載
umount /mnt/crypto
losetup -d /dev/loop0
重新加載
losetup -e aes-256 /dev/loop0 ~/cryptoloop.image
mount -t ext3 ~/cryptoloop.image /mnt/crypto/ -oencryption=aes-256
cryptoloop的缺點(diǎn)是只能針對loop設(shè)備，而且對日志型文件系統(tǒng)無效。 共3頁: 1 [2] [3] 下一頁
