基于負(fù)載均衡的認(rèn)證服務(wù)研究與實現(xiàn).pdf

1、隨著社會的發(fā)展，對電子數(shù)據(jù)的安全性要求越來越高，如電子病歷，可信任網(wǎng)站等。本文將針對社會中的這些實際問題提出對電子數(shù)據(jù)的認(rèn)證服務(wù)，以保證電子數(shù)據(jù)的不可否認(rèn)性，不可更改性，安全性，以及電子數(shù)據(jù)的保密性。
　　本文主要基于PKI體系搭建一個負(fù)載均衡的認(rèn)證服務(wù)系統(tǒng)，實現(xiàn)了如下幾個部分的內(nèi)容：
　　首先是根據(jù)PKI體系的相關(guān)理論，簡化PKI，把其中復(fù)雜的CA去掉了，而只是使用了相關(guān)的簽名，加密算法，同時采用了哈希鏈的認(rèn)證方式，哈希鏈

2、是指認(rèn)證數(shù)據(jù)的相關(guān)性而言的，它既包括本次認(rèn)證所有數(shù)據(jù)的相關(guān)性，同時包括了時間上與上一條認(rèn)證信息的相關(guān)性。
　　其次本文由于考慮到大量數(shù)據(jù)的處理，對服務(wù)器集群的負(fù)載均衡性進(jìn)行了研究和實現(xiàn)，負(fù)載均衡性首先是采用了LVS，LVS實現(xiàn)了在IP層的負(fù)載均衡，它管理所有的應(yīng)用服務(wù)器，而這些服務(wù)器對于客戶端來說是完全透明的。除了在入口使用LVS，在應(yīng)用服務(wù)器之間為了增加伸縮性，將應(yīng)用服務(wù)器分為了三個層次cert_ui，cert_dispatch

3、er，cert_tacfactory。cert_ui負(fù)責(zé)管理調(diào)度cert_dispatcher，cert_dispatcher對cert_tacfactory進(jìn)行分組和調(diào)度，每一個層次都是可以伸縮的，在這些層次之間也進(jìn)行了負(fù)載均衡的研究。當(dāng)然對于數(shù)據(jù)的存儲，在cert_storage層同樣采用了負(fù)載均衡算法進(jìn)行實現(xiàn)。
　　再次文章提出了負(fù)載均衡一致性hash算法以及其在cert_ui，cert_dispatcher，cert_st

4、orage中的應(yīng)用。一致性hash算法它能夠使哈希的結(jié)果均勻的散布到各個節(jié)點當(dāng)中。一致性哈希能夠?qū)⒂成浣Y(jié)果均勻的分布在每一個緩沖區(qū)的節(jié)點上，且在分布式環(huán)境中，不同的客戶端分散到不同的桶，這樣能很好的保證數(shù)據(jù)能被多次備份，提升容災(zāi)性能。一致性哈希算法能夠比一般哈希算法或者直接取模方式更加穩(wěn)定，其平衡性，單調(diào)性，分散性以及負(fù)載均衡性能夠很好的保證集群服務(wù)的正常高效運(yùn)轉(zhuǎn)，同時一致性哈希算法本身復(fù)雜度很低，這進(jìn)一步降低了開發(fā)成本。
　　最