CoreStorage功能（Mac OS X FileVault加密）

Question

目前我正在使用mac os x.and我想寫一個驅動程序將加密設備。 由於mac os x 10.7及以上版本對設備進行加密。我想實現類似的功能。 1.有人知道mac os x10.7如何進行加密嗎？ 2.當它使用coreStorage功能時，密碼保存在CoreStorage卷中的確切位置？ （設備的哪個部分） 3.是否有任何開源網站可以幫助我調試驅動程序。 在此先感謝。

Answer 1

1. Filevault 2在CoreStorage.kext中實現。這實現了IOStorage過濾器服務，它執行邏輯塊映射並使用AES-XTS選擇性地加密/解密塊。

2. 密碼不與卷一起存儲，這就是重點。對於系統卷，您在登錄時輸入的密碼用於派生密鑰，使用該密鑰可以解密卷的主密鑰。對於其他卷，您可以選擇將密碼存儲在本地OS X鑰匙串中。

3. Libfvde是一個用於訪問FileVault/CoreStorage卷的開源庫。見https://github.com/libyal/libfvde

的wikipedia article on FileVault實際上是非常詳細，值得一讀。