廣域網(wǎng)存儲(chǔ)服務(wù)中的安全技術(shù)研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的迅速發(fā)展帶來(lái)了網(wǎng)絡(luò)信息量的急劇增長(zhǎng)，傳統(tǒng)的廣域網(wǎng)存儲(chǔ)服務(wù)在安全上已不能滿(mǎn)足需要，尤其是下一代互聯(lián)網(wǎng)時(shí)代的到來(lái)，對(duì)廣域網(wǎng)文件存儲(chǔ)服務(wù)的安全提出了新的要求。 本研究針對(duì)廣域網(wǎng)存儲(chǔ)服務(wù)系統(tǒng)面臨的安全威脅，提出了構(gòu)建適合廣域網(wǎng)存儲(chǔ)服務(wù)的安全系統(tǒng)的需求。整個(gè)安全系統(tǒng)包括身份認(rèn)證模塊、訪(fǎng)問(wèn)控制模塊和網(wǎng)絡(luò)安全傳輸?shù)热齻€(gè)模塊，用戶(hù)身份認(rèn)證是對(duì)用戶(hù)訪(fǎng)問(wèn)廣域網(wǎng)存儲(chǔ)服務(wù)的權(quán)限驗(yàn)證，用戶(hù)訪(fǎng)問(wèn)權(quán)限控制根據(jù)用戶(hù)所擁有的角色分別給予不同的訪(fǎng)問(wèn)權(quán)限，

2、機(jī)密傳輸進(jìn)行數(shù)據(jù)的加密，使其在廣域網(wǎng)存儲(chǔ)服務(wù)中做到數(shù)據(jù)傳輸?shù)陌踩?。?jīng)過(guò)對(duì)典型安全技術(shù)的選擇比較，系統(tǒng)使用了Java認(rèn)證和授權(quán)服務(wù)提供的應(yīng)用程序接口，身份認(rèn)證模塊選用Kerberos認(rèn)證，訪(fǎng)問(wèn)控制模塊使用基于角色的訪(fǎng)問(wèn)控制技術(shù)，網(wǎng)絡(luò)安全傳輸模塊使用SSL進(jìn)行平臺(tái)級(jí)的數(shù)據(jù)安全傳輸。Kerberos協(xié)議使用對(duì)稱(chēng)密鑰體制對(duì)信息進(jìn)行加密，當(dāng)用戶(hù)選擇的口令不夠強(qiáng)時(shí)，攻擊者可以通過(guò)計(jì)算和密鑰分析進(jìn)行口令猜測(cè)進(jìn)行攻擊，所以，利用公鑰密碼體制對(duì)協(xié)議對(duì)K