安全對象分布式文件系統(tǒng)的設計與實現(xiàn).pdf

1、隨著分布式存儲技術的發(fā)展,對象分布式文件系統(tǒng)也成為當前的研究熱點。在不斷滿足高性能、高容量、高可靠性及高可擴展性的同時,其安全性也越來越受到重視,在追求高安全性的同時必然帶來性能的消耗,如何在保證安全性的同時,減少其帶來的性能開銷,是研究分布式文件系統(tǒng)安全的熱點之一。
　　面向所開發(fā)的對象分布式文件系統(tǒng)設計了一個基于身份的分布式安全方案,在提供文件系統(tǒng)安全性的同時,降低由安全措施帶來的性能開銷。針對分布式文件系統(tǒng)用戶量大、IO訪問

2、頻繁的特點,結(jié)合IBE身份認證方案,采用一種用戶登錄階段與文件IO階段相分離的兩階段身份認證,保證了用戶登錄階段身份認證的安全性及IO階段身份認證的高效性。針對中心式訪問控制會造成的元數(shù)據(jù)服務器性能瓶頸問題,設計了一種基于角色的分布式訪問架構(gòu),在元數(shù)據(jù)服務器和對象存儲服務器間恰當分配安全功能,實現(xiàn)存儲節(jié)點對用戶請求的分布式訪問控制。采用基于鎖盒子密鑰的密鑰管理方法,設計了一種多安全級別的加密存儲方案,在增強系統(tǒng)安全性的同時降低了密鑰管理