安全對(duì)象分布式文件系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著分布式存儲(chǔ)技術(shù)的發(fā)展,對(duì)象分布式文件系統(tǒng)也成為當(dāng)前的研究熱點(diǎn)。在不斷滿足高性能、高容量、高可靠性及高可擴(kuò)展性的同時(shí),其安全性也越來(lái)越受到重視,在追求高安全性的同時(shí)必然帶來(lái)性能的消耗,如何在保證安全性的同時(shí),減少其帶來(lái)的性能開(kāi)銷,是研究分布式文件系統(tǒng)安全的熱點(diǎn)之一。
　　面向所開(kāi)發(fā)的對(duì)象分布式文件系統(tǒng)設(shè)計(jì)了一個(gè)基于身份的分布式安全方案,在提供文件系統(tǒng)安全性的同時(shí),降低由安全措施帶來(lái)的性能開(kāi)銷。針對(duì)分布式文件系統(tǒng)用戶量大、IO訪問(wèn)

2、頻繁的特點(diǎn),結(jié)合IBE身份認(rèn)證方案,采用一種用戶登錄階段與文件IO階段相分離的兩階段身份認(rèn)證,保證了用戶登錄階段身份認(rèn)證的安全性及IO階段身份認(rèn)證的高效性。針對(duì)中心式訪問(wèn)控制會(huì)造成的元數(shù)據(jù)服務(wù)器性能瓶頸問(wèn)題,設(shè)計(jì)了一種基于角色的分布式訪問(wèn)架構(gòu),在元數(shù)據(jù)服務(wù)器和對(duì)象存儲(chǔ)服務(wù)器間恰當(dāng)分配安全功能,實(shí)現(xiàn)存儲(chǔ)節(jié)點(diǎn)對(duì)用戶請(qǐng)求的分布式訪問(wèn)控制。采用基于鎖盒子密鑰的密鑰管理方法,設(shè)計(jì)了一種多安全級(jí)別的加密存儲(chǔ)方案,在增強(qiáng)系統(tǒng)安全性的同時(shí)降低了密鑰管理