Corslet安全文件系统的分析和优化  

Analysis and Optimization of Secure File System—Corslet

作　　者：沈志荣[1] 薛矛[1] 薛巍[1,2] 舒继武[1,2] 

机构地区：[1]清华大学计算机科学与技术系,北京100084 [2]清华大学信息科学与技术国家实验室(清华大学),北京100084

出　　处：《计算机研究与发展》2011年第S1期194-200,共7页Journal of Computer Research and Development

基　　金：国家"八六三"高技术研究发展计划重大专项基金项目(2009AA01A403);国家自然科学基金项目(60873066)

摘　　要：随着网络存储技术的发展,在不可信的网络存储环境下如何保护共享数据不被入侵和窃取等存储安全问题也受到越来越多的重视.阐述了近几年来共享安全文件系统的研究现状,对本研究组提出的安全文件系统Corslet进行了分析,描述了其中的角色并分析了其关键技术.对Corslet安全文件系统进行了性能测试以及优化.通过大文件读写的测试可以得出密码学开销占据了其大部分读写开销的结论.针对此,进一步提出了两方面优化措施,分别是对其密码学算法实现进行改进和使用新的密码学函数库.IOzone的测试实验表明,两方面的优化措施带来的读写性能提高分别是16%—25%和5%—12%.随着网络存储技术的发展,在不可信的网络存储环境下如何保护共享数据不被入侵和窃取等存储安全问题也受到越来越多的重视.阐述了近几年来共享安全文件系统的研究现状,对本研究组提出的安全文件系统Corslet进行了分析,描述了其中的角色并分析了其关键技术.对Corslet安全文件系统进行了性能测试以及优化.通过大文件读写的测试可以得出密码学开销占据了其大部分读写开销的结论.针对此,进一步提出了两方面优化措施,分别是对其密码学算法实现进行改进和使用新的密码学函数库.IOzone的测试实验表明,两方面的优化措施带来的读写性能提高分别是16%—25%和5%—12%.

关 键 词：存储安全 共享安全文件系统 OPENSSL IntelIPP 性能优化 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]