網(wǎng)絡硬盤系統(tǒng)中的數(shù)據(jù)私密性與一致性技術研究.pdf

1、隨著越來越多的網(wǎng)絡硬盤系統(tǒng)涌入市場，向用戶提供不斷增長且價格低廉的存儲空間，使得網(wǎng)絡硬盤系統(tǒng)逐漸變得流行起來。但是大多數(shù)網(wǎng)盤在系統(tǒng)的安全性方面存在缺陷，甚至其中一些沒有對用戶所擁有的數(shù)據(jù)進行加密。在這類系統(tǒng)中，網(wǎng)絡硬盤提供商對用戶數(shù)據(jù)擁有控制權和訪問權，使得用戶失去了對數(shù)據(jù)的絕對控制能力，從而引發(fā)了一系列的安全威脅，例如數(shù)據(jù)被竊取，數(shù)據(jù)被篡改等，這些威脅在一定程度上阻礙了網(wǎng)絡硬盤的發(fā)展。為了解決此問題，我們提出了一種安全模塊:加載此模塊

2、的網(wǎng)絡硬盤系統(tǒng)可以為用戶提供數(shù)據(jù)私密性、數(shù)據(jù)完整性和訪問控制權限等功能。為了保證網(wǎng)盤系統(tǒng)的獨立性，我們采用松耦合的設計，使得網(wǎng)盤系統(tǒng)只需做很少量的改動，就能夠?qū)⒈景踩K嵌入到原有系統(tǒng)中，在原有功能的基礎上提供以上安全功能保護。在安全模塊中我們還使用了高效的密鑰管理方法、數(shù)據(jù)自加密和懶惰撤銷技術。在安全元數(shù)據(jù)服務器中我們使用了緩存技術以此來提高系統(tǒng)效率。為了加強網(wǎng)盤系統(tǒng)的權威性，還引入了獨立的認證中心。實驗結果表明，網(wǎng)盤系統(tǒng)的性能并沒有

3、因為加載了安全模塊而明顯地下降，其整體性能仍在用戶能夠接受的范圍。安全元數(shù)據(jù)服務器可以輕松的處理大量用戶同時在線時所發(fā)出的請求。并且為了應對未來可能出現(xiàn)用戶數(shù)量激增的可能，我們還對元數(shù)據(jù)服務器做了可擴展性設計。
　　在通常情況下，網(wǎng)盤系統(tǒng)會向用戶提供高可用性和低延遲的網(wǎng)絡服務。并且通過對不同程度上的一致性進行選取，從而尋找可用性、低延遲與一致性這三者的平衡。高一致性意味著系統(tǒng)將會犧牲掉一定的可用性，但低一致性會增加程序設計的難度。