分布式安全文件系統(tǒng)關(guān)鍵技術(shù)研究.pdf

1、隨著分布式系統(tǒng)規(guī)模的不斷擴(kuò)大，數(shù)據(jù)面臨越來越多的安全威脅。分布式文件系統(tǒng)做為實(shí)現(xiàn)數(shù)據(jù)存儲和共享的核心部分，應(yīng)該提供兩種類別的安全保護(hù)：存儲安全和信任管理。 本文分析了主流分布式文件系統(tǒng)的存儲安全機(jī)制，認(rèn)為它們基于的安全假設(shè)已不再成立，同時指出現(xiàn)有的加密文件系統(tǒng)不能適合分布式環(huán)境下的應(yīng)用。在此背景下，本文提出了分布式環(huán)境下的加密文件系統(tǒng)uCryptfs. uCryptfs通過對文件數(shù)據(jù)加密實(shí)現(xiàn)存儲的機(jī)密性，通過HMAC保證

2、數(shù)據(jù)的完整性，并支持多種加密算法。同時提供可擴(kuò)展的密鑰管理框架，通過支持多種類型的用戶密鑰，滿足不同的應(yīng)用需求，支持加密文件的共享。uCryptfs使用可堆疊文件系統(tǒng)的實(shí)現(xiàn)，可以與現(xiàn)有的分布式文件系統(tǒng)配合使用，具有良好的性能、靈活性和可移植性。 同時在傳統(tǒng)的分布式文件系統(tǒng)中用戶無法判斷文件的可信任性，針對此問題本文提出了采用信任管理的分布式文件系統(tǒng)TrustFs，使用數(shù)字簽名和PKI機(jī)制對文件的創(chuàng)建者進(jìn)行認(rèn)證，通過信任管理技術(shù)評