可以为每个用户加密交换吗？

对于具有加密交换的多用户计算机而言，出现了一个问题，即如何允许每个用户休眠并从休眠中恢复而不损害其他用户的安全性。

我正在寻找在每个用户的交换使用专门为其加密的方式，这样，当他们想从休眠中恢复，他们可以进入只有这样做他们的口令/密码。他们不应该能够解密其他用户的交换。必须停止所有用户的进程，直到相应的用户可以提供其密码短语以解密其交换并继续其进程为止。

用户可能希望对他们的某些或所有进程进行加密，以便无论谁恢复计算机都可以继续进行操作。

只要系统进程中没有存储任何个人数据，并且系统不允许用户的密钥进行交换，那么系统的交换就不需要加密，这意味着任何用户都可以在不损害其他用户的情况下恢复系统。

请注意，这可以通过使用存储在BIOS固件（例如Coreboot或LibreBoot）中的密钥对系统进行加密来补充，以使篡改非常困难，但这是一种根本不同的方法，其基于篡改所涉及的硬件（而不是完整硬件）的明显难度。加密方法，以防止人们在篡改的情况下无法读取他人的个人数据。为了获得最佳安全性，可以将这两种机制一起使用，但是在这个问题上，我要求使用完全加密的方法。

从理论上讲，这是有道理的，但在实践中，它可能无法实现。我希望这在Linux中是可能的。

是的，可以通过软件进行任何操作。您可能必须修改内核的某些重要部分才能执行此操作。如果您现在正在谈论...。实际上，您根本无法基于给定的用户分配系统交换空间。

另一种方法是不在物理分区上分配任何交换空间，并为truecrypt卷切出一个较大的预分配文件，然后挂载它并在该文件下创建交换文件。然后将系统设置为使用truecrypt卷下的该文件作为交换文件。我不保证这种举动的稳定性或处理效率，但是，这将供您尝试。但是，这将是每个系统而不是每个用户。