基于android系统的加密文件系统设计
android开放性，使其快速发展、并给人们带来便利，但也给个人信息安全带来风险，
个人私密文件面临着被窥视与窃取的风险，哈哈，特别是官员和明星尤其担心！还有商务人士。
网络爆光最多的私密文件：通讯信息包括电话本、通话记录、短信等，手机内存储文件信息包括机主的照片、录音、视频等文件。
明星担心泄露照片，官员担心泄露聊天信息，android又这么开放，且没有易用的加密方法。
于是乎，android系统上研究数据加密，就成了研究方向，
相比运用程序的文件加密，和设备驱动程序层实现的存储介质的全盘加密，加密文件系统具有显示优势：
支持文件粒度的加密，也就是说，用户可以选择对哪些文件或目录加密。而且，应用程序不用关心文件是否被加密，可以完全透明地访问加密文件。
下面将这两种文件系统做一个比较性评估，详细的设计原理请阅读参考资料。
| 列1 | 文件系统类型 | 移植性 | 版本发布和维护 | 性能 |
| encfs | 基于用户空间的加密文件系统，运行于用户空间 | 移植性好，维护投入人力小 | vgough维护于GitHub | 性能差， 下图2 |
| ecryptfs | 基于Zadok教授的Cryptfs(堆叠式加密文件系统)衍生而来，运行于内核空间 | 移植性差，维护投入人力大 | 2.6内核版本引入，稳定性有保证 | 性能好， 下图3 |
下面三个文件系统的性能测试来源于同一个ubuntu PC机，仅供参考：
图1
图2
图3
最新android L 版本data目录(包括sdcard)可以使用dm-crypt机制全盘加密， 运行性能很低。且不支持外挂SD 。
参考资料：
http://en.wikipedia.org/wiki/List_of_cryptographic_file_systems
http://en.wikipedia.org/wiki/Comparison_of_disk_encryption_software
http://en.wikipedia.org/wiki/EncFS
http://en.wikipedia.org/wiki/ECryptfs
https://vgough.github.io/encfs/
https://github.com/vgough/encfs
https://github.com/neurodroid/cryptonite // Cryptonite brings EncFS and TrueCrypt to Android apk
https://launchpad.net/ecryptfs/
http://www.ibm.com/developerworks/cn/linux/l-cn-ecryptfs/
更多相关文章
- Android中的NDK的例子
- [置顶] 我的Android进阶之旅------>Android中使用HTML作布局文件
- Android中R.java文件丢失了该怎么办？
- GDAL for Android(安卓)从编译到读写shp
- Android(安卓)文件IO操作
- Android(安卓)上的 Chrome 终于，即将，就要，支持文件上传（input type=
- Android(安卓)Studio apk打包，keystore.jks文件生成，根据keystore
- 【Android】Android中用代码复制文件的大小限制
- [Android]反编译查看、修改源码、逆向分析以及二次打包签名