一種分布環(huán)境下加密文件系統(tǒng)的設計與實現(xiàn).pdf_第1頁
已閱讀1頁,還剩74頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

1、大多數(shù)存儲系統(tǒng)都有嚴重的安全缺陷,因為數(shù)據(jù)主要是通過操作系統(tǒng)的訪問控制機制來進行保護,用戶只要繞過操作系統(tǒng),物理上接觸存儲設備,就能隨意訪問這些數(shù)據(jù)。鑒于數(shù)據(jù)已成為企業(yè)生存的命脈和寶貴的資源,存儲安全性問題越來越突出。
   針對傳統(tǒng)的基于三方架構的分布式文件系統(tǒng)DNFS(Distributed Network FileSystem)設計了一個安全文件系統(tǒng)KCFS(Kernel-Level Cryptographic File

2、System),該系統(tǒng)可以運行在所有基于POSIX標準的文件系統(tǒng)之上,為用戶提供數(shù)據(jù)機密性、完整性、文件共享等需求,同時保證了良好的性能和易用性。KCFS加密文件系統(tǒng)以一個獨立的文件系統(tǒng)模塊形式實現(xiàn)數(shù)據(jù)的隨機加密,運行于分布式文件系統(tǒng)的客戶端,可以保證網(wǎng)絡傳輸和存儲設備上的數(shù)據(jù)都以密文的形式存在;KCFS 把文件數(shù)據(jù)和元數(shù)據(jù)存放在同一個文件中,從而完美地支持增量備份、大規(guī)模存儲系統(tǒng)間的文件遷移和文件共享;KCFS具有很高的安全性,可以支

3、持多種不同的加密算法和密鑰長度,每個文件可以采用不同的密鑰,即不同文件具有不同的加密強度;同時,該軟件具有很好的易用性,它能夠透明地處理文件加密和解密,合法用戶和應用程序一經(jīng)授權,用戶就可以通過標準的文件訪問接口透明地訪問加密文件,無需額外的人工干預。
   最后對KCFS文件系統(tǒng)從功能和性能上進行了測試和分析。在功能上,主要關注該系統(tǒng)的穩(wěn)定性、文件共享機制、易用性、可移植等;在性能上,主要關注添加了KCFS的加密功能后,對系統(tǒng)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論