對象文件系統(tǒng)訪問控制列表機制的設(shè)計與實現(xiàn).pdf

1、由于數(shù)據(jù)量的不斷增加，大規(guī)模存儲系統(tǒng)需要服務(wù)百萬級的用戶，并擁有成百上千的存儲設(shè)備和具有PB甚至EB級的存儲能力，其安全性遇到了前所未有的挑戰(zhàn)?，F(xiàn)有的存儲系統(tǒng)沒有將安全相關(guān)的元數(shù)據(jù)與普通的元數(shù)據(jù)進(jìn)行區(qū)分，存儲設(shè)備不直接擁有用戶訪問權(quán)限和認(rèn)證等信息，為了授權(quán)一個用戶，存儲設(shè)備必須從元數(shù)據(jù)服務(wù)器或者已從元數(shù)據(jù)服務(wù)器獲取了安全信息的客戶端來獲取這些信息。當(dāng)系統(tǒng)規(guī)模增大，元數(shù)據(jù)服務(wù)器就成為系統(tǒng)的瓶頸。考慮到安全元數(shù)據(jù)更新頻繁的特性，這種情況將更

2、加嚴(yán)重。
　　 為了解決大規(guī)模高性能存儲系統(tǒng)安全面臨的挑戰(zhàn)，有必要將安全相關(guān)的元數(shù)據(jù)和其它的元數(shù)據(jù)進(jìn)行區(qū)分。一個有效的辦法是將安全相關(guān)的元數(shù)據(jù)的存放和管理功能直接下放到設(shè)備端，由存儲設(shè)備對客戶進(jìn)行身份認(rèn)證和權(quán)限檢查，實現(xiàn)分布式的安全管理，以解決上述的問題。
　　 分布式安全模型將訪問控制列表和對象進(jìn)行關(guān)聯(lián)，并存儲在存儲設(shè)備上，用戶在訪問存儲設(shè)備前，不再需要向元數(shù)據(jù)服務(wù)器請求權(quán)限授予，而直接由存儲設(shè)備進(jìn)行訪問控制，從而提高