[发明专利]对加密文件系统的安全Kerberos化访问

摘要

文件服务器从客户端接收安装加密文件系统的请求。该文件服务器通知客户端所请求的文件系统是加密的，而且，进而，从该客户端接收包括安全协议安装选择的会话票据。文件服务器解密该客户端的用户的加密私钥，然后利用所述私钥解密所请求的加密文件系统。进而，文件服务器把解密后的文件系统通过安全通道发送给客户端，所述安全通道基于所述安全协议安装选择。在一种实施方式中，密钥分发中心服务器从客户端接收让该客户端的用户访问文件服务器处的加密文件系统的请求。该密钥分发中心服务器检索中间密钥；将该中间密钥包括到会话票据中；并将该会话票据发送到客户端。

主权项

一种用于安全地访问加密文件系统的方法，该方法包括如下步骤：在文件服务器处从客户端接收用于该客户端安装位于所述文件服务器处的文件系统的请求；在所述文件服务器处确定所请求的文件系统是加密的；从所述文件服务器向所述客户端发送消息，该消息通知所述客户端所请求的文件系统是加密的；从所述客户端接收包括安全协议安装选择的会话票据；在所述文件服务器处解密对应于用户的加密私钥，所述解密产生私钥；在所述文件服务器处利用所述私钥来解密所述文件系统；及通过对应于所述安全协议安装选择的安全通道，将解密后的文件系统从所述文件服务器发送到所述客户端。