文档介绍：第31卷
第3期
№3
计算机工程
Computer Engineering
2005年2月
February 2005
・安全技术・
文章编号;Iooo--3428(2∞5)03—0140—03
文献标识码t
A
中圈分类号:TP393・08
一个安全的网络存储系统的设计与实现
龙勤,曾凤萍,伍思廉
(北京大学计算机科学技术研究所,北京l 0087 1)
接要:开放式环境下,敏感数据的存储与传输很容易受到攻击。HcnnitFS安全存储系统利用强加密算法与安全协议,对网络存储数据进行
安全保护,并提供灵活的共享机制。实验表明,,并达到较小的存储开销与”r接受的性
能。
关健词:安全存储;机密性;完整性
Design and Implementation of work Storage System
LoNG Qin,ZENG Fengping,WU Silian
(Institute ofConlputer Science and University,Beijing 100871)
I Abstract l
open environment,storing and transmission of sensitive data
easy
be
ce'ptography algorithms
and
secure protocol
the stored data and provide flexible resource results show that HermitFS
inlbnnation
from unauthorized
in any open environment with little penalty ofdam overhead
and acceptable performance.
1 Key words l Secure storage;Confidentiality;Integrity
l概谜
器上以明文形式存储文件,缺乏足够的安全性保证。
随着网络技术的不断发展,面对一个越来越开放的网络
环境,高效安全的信息存储与传输已经成为网络经济发展必
不可少的特性。由于黑客入侵、内部人员泄密、管理员权限
的滥用等原因,很容易发生文件或资料丢失泄漏,由此造成
的重大后果将是无法弥补的,通过安全存储技术的应用,在
相当程度上能够有效地防止此类事件的发生,避免由于资料
泄漏所造成的严重损失。事实上,一些统计资剁”表明,由
于数据丢失和泄露造成的经济损失远远超过了物理受灾损
失。安全的信息存储技术在其中扮演了突出的角色。开放式
环境下的安全存储技术研究旨在面向开放式的网络环境,利
用加密技术、身份鉴别与认证技术、访问控制技术提供安全
的存储与传输能力,获取强大的信息安全保证。
开放式分布环境下的安全存储技术可被广泛应用于电子
商务、电子政务及企事业内部资源管理等大量领域,本文介
绍了一个面