基于對象存儲的安全分布式文件系統(tǒng)研究.pdf

1、隨著信息技術的發(fā)展，全球信息存儲量正在快速增長，單點存儲系統(tǒng)已經不能滿足現在的存儲需求了，分布式存儲是必然的發(fā)展趨勢。分布式文件系統(tǒng)是分布式存儲系統(tǒng)的重要組成部分，是當前存儲技術的研究熱點?；趯ο蟠鎯夹g，具有傳統(tǒng)基于塊存儲的文件系統(tǒng)無可比擬的優(yōu)勢，因此在當今流行的分布式文件系統(tǒng)中，幾乎所有的分布式文件系統(tǒng)都采用了基于對象的存儲技術。
　　在現有的分布式文件系統(tǒng)中，很多都是針對具體的應用場景設計的。它們更多的是考慮文件的讀寫性能

2、，而對數據的安全性沒有做很好地考慮。當今數據的存儲越來越集中化，即越來越多不同用戶的數據存儲在相同的存儲系統(tǒng)中，其中有大量的敏感數據需要進行隔離控制。對分布式文件系統(tǒng)的安全模型進行研究具有重要意義。
　　本文在對基于對象存儲核心思想進行概述基礎上，對現有的OSD標準安全模型、Maat安全模型和Lustre安全模型進行了分析。由于這些都是基于能力訪問控制的模型，采用的是對稱密鑰和憑證等安全技術，當文件數據多時，需要的憑證數量驚人，會

3、嚴重地影響文件的讀寫性能，并且密鑰的管理復雜。因此不能很好地解決大規(guī)模分布式文件系統(tǒng)的安全問題。
　　本文將基于角色控制安全模型和安全域思想，應用到分布式文件系統(tǒng)中，在分析大多數系統(tǒng)數據的訪問規(guī)律基礎上，為基于對象存儲分布性文件系統(tǒng)設計了一個基于角色的訪問控制安全模型。主要內容如下：
　　1.采用了雙向身份認證技術，在建立會話時先確定訪問者的角色，然后根據角色來完成對訪問請求的驗證。
　　2.分析了大多數系統(tǒng)中的數據訪

4、問特點，為大多數的數據訪問設計了高效的驗證方法，使得平均驗證耗時少。
　　3.通過拓展文件和對象的屬性，簡化了安全控制信息的管理，減少了安全驗證時與元數據服務器的交互，大大減少了安全驗證對性能的影響。
　　4.引用安全域，拓展了現有的文件控制命令。通過安全域管理命令，可以實現對文件細粒度的靈活管理。
　　最后，在開源的Ceph文件系統(tǒng)基礎上，對基于角色的訪問控制安全模型進行了設計和實現。實驗表明這模型很好地平衡了分布系