數(shù)字有機體系統(tǒng)安全子系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、Linux是多用戶、多任務(wù)的操作系統(tǒng)，它不僅繼承了Unix系統(tǒng)功能強大、性能穩(wěn)定的特點，還在許多方面超過了Unix，比如簡單高效的進程調(diào)度，支持內(nèi)核線程、虛擬文件系統(tǒng)、模塊機制，強大的網(wǎng)絡(luò)支持等。近些年，由于Linux的高性能、低價格，它在很多領(lǐng)域得到了廣泛的應(yīng)用。很多個人和企業(yè)都轉(zhuǎn)向了Linux操作系統(tǒng)，并且在公開源碼的基礎(chǔ)上的開發(fā)和研究也越來越多。當前隨著大規(guī)模網(wǎng)絡(luò)應(yīng)用的不斷出現(xiàn)，特別是大規(guī)模的存儲需求，分布式系統(tǒng)和虛擬存儲系統(tǒng)也隨

2、之誕生，以Linux為開發(fā)平臺的分布式系統(tǒng)也成為當今主流。目前較為流行的大型分布式系統(tǒng)，都以Linux或者類似的Unix變種作為開發(fā)平臺。 數(shù)字有機體系統(tǒng)就是一個基于Linux平臺的虛擬存儲系統(tǒng)。其核心思想是通過聚Q集網(wǎng)絡(luò)上的各種存儲資源，形成虛擬的單一空間，向業(yè)務(wù)系統(tǒng)提供統(tǒng)一的映像，并提供數(shù)據(jù)的高可用性保證，從而滿足大規(guī)模網(wǎng)絡(luò)應(yīng)用的需要。在傳統(tǒng)的P2P分布式存儲中數(shù)據(jù)對于所有用戶都是公開的，但隨著共享資源和用戶數(shù)量的增多，就會

3、存在安全問題。在某些特定系統(tǒng)中一些高敏感資源只能對某些用戶開放，這就需要設(shè)立訪問控制權(quán)限機制。 本文分析了當前Linux已有的安全策略，通過結(jié)合數(shù)字有機體系統(tǒng)和數(shù)字有機體虛擬文件系統(tǒng)的特點，描述了數(shù)字有機體系統(tǒng)資源訪問安全子系統(tǒng)的設(shè)計與實現(xiàn)。 由于數(shù)字有機體系統(tǒng)本生對文件元數(shù)據(jù)的管理的高效性，使得作為文件附加屬性的訪問控制信息不管在訪問和修改都有很高的效率。而且DOSFS良好的兼容性，也使得對于本地用戶對文件訪問控制屬性