随着计算机和通信技术的发展,信息安全技术越来越重要,而操作系统安全是计算机安全的必要条件。加密文件系统和可信恢复是保障计算机安全,增强操作系统安全性的两项关键性技术,本文集中对这两项技术做了较为深入的研究。研究工作主要表现在以下方面: 第一,分析了加密文件系统对安全操作系统的重要意义,在对传统加密文件系统进行分析和研究的基础上,根据Linux系统中绕回设备的工作原理,提出一种新型的加密文件系统的设计与实现方案,克服了传统加密文件系统数据保护不完全、性能低下等缺点。 第二,阐述了可信恢复对高等级安全操作系统研制的意义,分析了可信恢复设计中的一些关键问题,对现有的各种恢复技术做了分析和总结,调研了典型操作系统的恢复机制,并在此基础上提出一种可信恢复机制的设计方案,提出了事务性文件系统的构想。 本文的研究成果对我国高等级安全操作系统的研究提供了技术和经验,为高等级安全操作系统的研制工作奠定了基础。