GSFS — Ein gruppenfähiges, verschlüsselndes Dateisystem

Zusammenfassung

Hand in Hand mit der technischen Entwicklung hin zu leistungsfähigen, vernetzten und mobilen Endgeräten wächst das Aufkommen an sensiblen Daten, die in diesen Systemen verarbeitet und langfristig in Dateisystemen gespeichert werden. Diese Daten sind in zunehmendem Maß Angriffen ausgesetzt, die durch Zugriffskontrollmaßnahmen herkömmlicher Betriebssysteme nicht mehr abgewehrt werden können. Hier setzen verschlüsselnde Dateisysteme an, um die Vertraulichkeit gespeicherter Daten zu gewährleisten, selbst wenn die Zugriffskontrollen umgangen werden. Das Papier faßt zunächst die Ergebnisse einer Analyse mehrerer verfügbarer, verschlüsselnder Dateisysteme zusammen und stellt dann das neu entwickelte System GSFS vor, das einige der erkannten Defizite beseitigt. Eine wesentliche Fähigkeit von GSFS besteht darin, dynamisch festlegbaren und änderbaren Gruppen von Anwendern den Zugriff auf gemeinsam benutzbare, verschlüsselt gespeicherte Dateien effizient zu ermöglichen. Ein lauffähiger Prototyp des GSFS steht auf einer Linux-Plattform zur Verfügung.