基于HDFS的云計(jì)算安全技術(shù)研究與實(shí)現(xiàn).pdf

1、近年來(lái)云計(jì)算得到廣泛的研究與應(yīng)用，并迅速成為計(jì)算機(jī)領(lǐng)域最為熱門的話題。盡最大程度的整合網(wǎng)絡(luò)資源，以達(dá)到效率、質(zhì)量最優(yōu)化是云計(jì)算的目標(biāo)，而影響云計(jì)算普及或被大眾接受的關(guān)鍵因素是云計(jì)算的安全問(wèn)題，研究云計(jì)算下的安全技術(shù)是近年來(lái)安全研究領(lǐng)域的熱點(diǎn)。HDFS是hadoop項(xiàng)目下的一個(gè)子項(xiàng)目，是多種云計(jì)算平臺(tái)中很流行的開(kāi)源的分布式文件系統(tǒng)，至今有許多公司乃至大型企業(yè)都在部署基于Hadoop的服務(wù)，研究基于HDFS下的云計(jì)算安全技術(shù)，對(duì)更好的研究云

2、計(jì)算安全和推廣Hadoop有重要的意義。
　　 本文得到廣東省教育部產(chǎn)學(xué)研項(xiàng)目的資助，是根據(jù)該項(xiàng)目的需求提出來(lái)的基于HDFS的云計(jì)算文件數(shù)據(jù)管理和對(duì)應(yīng)的安全方案設(shè)計(jì)與實(shí)現(xiàn)。設(shè)計(jì)并實(shí)現(xiàn)基于HDFS的云計(jì)算文件管理系統(tǒng)，包含如數(shù)據(jù)的并行上傳、下載，用戶管理，目錄管理等功能，完成云計(jì)算環(huán)境下文件數(shù)據(jù)管理的基本功能?；谖募芾砘A(chǔ)功能，根據(jù)文件管理系統(tǒng)安全性需求，設(shè)計(jì)并實(shí)現(xiàn)可行的安全方案。具體包括用戶審核，HDFS所缺乏的DataNo

3、de對(duì)客戶端Client訪問(wèn)的身份認(rèn)證，文件數(shù)據(jù)安全傳輸存儲(chǔ)和完整性校驗(yàn)，監(jiān)測(cè)用戶行為或維護(hù)系統(tǒng)運(yùn)行狀態(tài)的日志管理，防止用戶越權(quán)訪問(wèn)而造成數(shù)據(jù)丟失的訪問(wèn)控制等安全技術(shù)。
　　 本文創(chuàng)新點(diǎn)如下:
　　 (1)基于IBE算法原理，設(shè)計(jì)HDFS下DataNode對(duì)Client訪問(wèn)的身份認(rèn)證安全機(jī)制，以彌補(bǔ)原有HDFS架構(gòu)下Client訪問(wèn)DataNode未曾認(rèn)證的缺陷，使得惡意或者仿冒用戶無(wú)法在不經(jīng)過(guò)主服務(wù)器NameNode的

4、情況下竊取DataNode上的私人數(shù)據(jù)，保證了數(shù)據(jù)安全。同時(shí)，采用類IBE算法原理，摒棄了第三方可信機(jī)構(gòu)，私鑰由客戶端Client自主產(chǎn)生，減少了因密鑰生成、分發(fā)和存儲(chǔ)帶來(lái)的密鑰管理復(fù)雜性，簡(jiǎn)化了密鑰管理。
　　 (2)設(shè)計(jì)與實(shí)現(xiàn)基于HDFS云計(jì)算文件管理系統(tǒng)中數(shù)據(jù)傳輸與存儲(chǔ)的安全方案，采用對(duì)稱加密算法DES、AES、3DES等在客戶端Client對(duì)文件塊數(shù)據(jù)加密上傳，以確保Client向云計(jì)算文件管理系統(tǒng)傳輸和存儲(chǔ)數(shù)據(jù)安全。其