百度360必应搜狗淘宝本站头条
linux 远程linux 文件命令linux 是什么查看文件 linux删除文件 linux
当前位置：网站首页 > 技术文章 > 正文

Linux 6.2 fscrypt 文件系统加密框架新增支持 SM4 分组密码标准

ahcoder 2025-03-06 11:37 15 浏览

IT之家 12 月 13 日消息，为了避免假期前后的紧张时间，很多 pull requests 提前进入 Linux 6.2 合并窗口。援引国外科技媒体 phoronix 报道，fscrypt 文件系统加密框架新增支持我国的 SM4 分组密码标准。

IT之家了解到，fscrypt 文件系统加密框架管理元数据、密钥生成、密钥包装、PAM 集成，并提供用于创建和修改加密目录的统一接口。

SMS4 是我国无线局域网标准 WAPI 中所采用的分组密码标准，随后被我国商用密码标准采用，又名 SM4（SM 是“商密”的缩写，目前公布的其它商密标准包括 SM2 椭圆曲线公钥密码、SM3 密码杂凑算法）。

SMS4 的密钥长度和分组长度均为 128 比特，其设计安全性等同于 AES-128，但是近年来的一些密码分析表明 SMS4 的安全性略弱于 AES-128。由于 SMS4 的密钥长度固定为 128 比特，并有提供更长的可选密钥长度，因此 SMS4 不适用于保护需长期保密的数据，如需 50 年才能解密的保密文档。

Linux 内核已经提供了一个优化的 SM4 密码实现，而在 Linux 6.2 中，计划在文件系统加密的 FSCRYPT 框架中增加可选的 SM4 选项。FSCRYPT 允许通过 EXT4、UBIFS 和 F2FS 等的通用 API 进行文件加密。

IT之家了解到，负责支持 FSCRYPT SM4 的是阿里巴巴。在问及在 FSCRYPT 中加入 SM4 的好处时，阿里巴巴解释道：

我们希望为用户提供使用 SM4-XTS 加密磁盘和文件的能力，签署 SM2/3 的能力，以及使用 TLS 的 SM4-GCM / CCM 的能力（当然这属于其它部分），相当多的用户需要这些功能。

相关推荐

Linux ntp时钟同步问题（linux ntp同步命令）

有时候，操作系统会报linux的ntp时钟错误。从时钟源同步时间超时。我查看了一下ntp的时钟源，发现执行ntpq-p显示超时。执行nslookup时钟服务器域名，发现可以正常解析。执行了n...

linux服务器同步利器Rsync全介绍(付脚本)

1、认识Rsync（remotesynchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之间的文件...

如何使用Rsync同步两个网站服务器的内容

本头条号每天坚持更新原创干货技术文章，欢迎关注本头条号"Linux学习教程"，公众号名称“Linux入门学习教程"。如需学习视频，请复制以下信息到手机浏览器或电脑浏览器上：zc...

Linux TB级小文件同步备份解决方案

在某些电子档案存储的业务系统下，按照业务场景要求，需要将产生的所有电子影像资料永久存储，并支持备份；因为“钞能力”等原因，一般备份存储只有一个节点（即：一个备份存储服务器）；这样就要求研发工程师，不...

CentOS7下使用Lsyncd实现文件实时同步

Lsyncd简单介绍Lsyncd使用文件系统事件接口（inotify或fsevents）来监视本地文件和目录的更改。Lsyncd在几秒钟内将这些文件事件整理核对后，然后生成一个或多个进程以将更...

如何手动同步Linux系统时间并与互联网时间保持同步?

在Linux系统中，正确的时间同步对于许多任务都是至关重要的。一些关键应用程序可能需要准确的时间戳才能正常工作，而一些安全功能也需要确保所有服务器的时间都是准确的。NTP服务可以自动同步系统时间和互...

Linux服务器Rsync定时同步一键化配置指南

1、主从服务器同时安装rsyncopenssh-clientaptupdate&&aptinstall-yrsyncopenssh-client2、主服务器安装好后输入以下命令生成密钥...

Linux系统如何使用NTPDATE命令设置时间同步

简介：咱们在使用Linux系统的时候，常常能发现用了一阵子之后，Linux系统的时间就对不上了。已经知道的情况是，安装Linux的时候选的时区是Asia/Shanghai，可这系统运行了一...

开源的Linux文件同步工具有哪些?（linux 文件夹 同步）

Linux系统之间经常需要文件同步，一个好的文件同步工具省时省力，这里介绍几款开源的Linux文件同步工具1.rsync：rsync是Linux上一个功能强大的命令行工具，可以在不同的服务器之间同...

Linux 系统使用 rsync + inotify 实现文件实时同步

Linux系统使用rsync+inotify实现文件实时同步简介inotify监控文件的变化后通知rsync进行文件的同步#配置免密登录ssh-keygen-trsaca...

Linux 远程数据同步工具详解（linux远程同步命令）

一、简介1认识Rsync（remotesynchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。Rsync使用所谓的“Rsync算法”来使本地和远程两个主机之...

构建基于 Linux 的 NTP 时间同步集群与时间安全防护实战指南

一、为什么时间同步对系统如此重要？在分布式系统、数据库复制、消息队列、审计日志、安全认证（如Kerberos）、容器编排等场景中，系统时间一致性是保障正确性与安全性的基础。一旦服务器间时间漂移，可能...

每日Linux学习:同步备份工具 rsync

rsync是一个用于高效同步文件和目录的工具。它通过仅传输变化的部分（增量传输）来节省时间和带宽，支持本地同步、远程同步（通过SSH），还能保留文件原有权限、时间戳等属性。本文通过几个常用的实例来...

Chromixium OS 1.0发布 基于Ubuntu发行版

Chromixium项目宣布chromixiumOS1发布，一款基于Ubuntu的Linux分支，chromixiumOS试图重新打造一款外观和感觉与ChromeOS相似的完...

iOS8.0.X~iOS8.1完美越狱!盘古团队出品

【巴士速递·移动情报站】最新消息，iOS8.1越狱了！！此次越狱依旧是iOS7时代我国的大神盘古团队带来的，而该次越狱支持最新的iPhone6、iPhone6Plus、iPadAir2和iPad...

一周热门
最近发表
标签列表