你说得还是很不清楚。你想讲一下你的威胁模型是什么，想把加密做到什么效果，然后再说为什么全盘加密方案LUKS,文件系统加密方案fscrypt(https://github.com/google/fscrypt)等方案不满足你的需求。

【 在 saynothing (止语) 的大作中提到: 】
: 谢谢指正。
: 磁盘加密功能太弱了，入侵一拷就拷走了。 文件系统层加上权限控制访问进程。但架不住 磁盘卷类设备 到文件系统之间，安插了其他驱动，绕过权限控制，还是可以拷走。 所以需要文件系统层做些加密
--
FROM 103.90.178.*