Infraestructura DM-Crypt de Linux

Dm-crypt es un mecanismo de cifrado en el kernel de Linux que permite a los usuarios montar un sistema de archivos cifrado. El montaje de un sistema de archivos es el proceso por el cual se incluye un sistema de archivos en un directorio (punto de montaje) para ponerlo a disposición del sistema operativo. Después de montarlo, todos los archivos del sistema de archivos estarán disponibles para las aplicaciones sin ninguna interacción adicional. Sin embargo, estos archivos se cifran cuando se almacenan en el disco.

El asignador de dispositivos es una infraestructura del kernel de las versiones 2.6 y 3.x de Linux que proporciona una forma genérica para crear capas virtuales de dispositivos de bloques. El destino de cifrado del asignador de dispositivos proporciona cifrado transparente de dispositivos de bloques mediante la API de criptografía del kernel. La solución de esta publicación utiliza dm-crypt junto con un sistema de archivos respaldado en disco asociado con un volumen lógico mediante el administrador de volúmenes lógicos (LVM, por sus siglas en inglés). EL LVM proporciona una administración de volúmenes lógicos para el kernel de Linux.