基于身份的存儲(chǔ)訪問(wèn)安全軟件設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)代大規(guī)模、高性能存儲(chǔ)系統(tǒng)具有成千上萬(wàn)的用戶(hù)和大量敏感數(shù)據(jù)，而且系統(tǒng)對(duì)安全性方面的設(shè)計(jì)考慮較少，其安全性也遇到了前所未有的挑戰(zhàn)。傳統(tǒng)的基于證書(shū)的訪問(wèn)控制模型存在著授權(quán)證書(shū)過(guò)多，密鑰體系龐大等缺陷。為了解決該問(wèn)題，提出了基于身份的存儲(chǔ)系統(tǒng)安全訪問(wèn)控制模型。
　　 基于身份的存儲(chǔ)安全訪問(wèn)控制，實(shí)現(xiàn)了身份認(rèn)證和訪問(wèn)控制兩階段的安全控制。訪問(wèn)數(shù)據(jù)前，用戶(hù)首先向可信中心申請(qǐng)身份證書(shū)，在請(qǐng)求元數(shù)據(jù)和訪問(wèn)存儲(chǔ)設(shè)備時(shí)，用戶(hù)和服務(wù)器端通過(guò)IBE身

2、份認(rèn)證算法進(jìn)行相互身份認(rèn)證，然后再根據(jù)元數(shù)據(jù)服務(wù)器或設(shè)備端存儲(chǔ)的訪問(wèn)控制列表進(jìn)行訪問(wèn)控制。在用戶(hù)證書(shū)有效期內(nèi)，用戶(hù)在訪問(wèn)存儲(chǔ)設(shè)備前不再需要請(qǐng)求授權(quán)證書(shū)，可以直接向存儲(chǔ)設(shè)備發(fā)出訪問(wèn)請(qǐng)求，存儲(chǔ)設(shè)備和元數(shù)據(jù)服務(wù)器可通過(guò)身份證書(shū)來(lái)認(rèn)證用戶(hù)，并通過(guò)與對(duì)象相關(guān)聯(lián)的訪問(wèn)控制列表達(dá)到訪問(wèn)控制的目的。從而，基于身份的對(duì)象存儲(chǔ)訪問(wèn)控制模型提高了用戶(hù)訪問(wèn)效率，減輕了元數(shù)據(jù)服務(wù)器的負(fù)載。
　　 本文闡述了基于身份的存儲(chǔ)系統(tǒng)安全訪問(wèn)控制框架，對(duì)系統(tǒng)的各部