基于对象存储系统中安全机制的研究  

Security Mechanism for Object-Based Storage Systems

作　　者：周功业[1] 鲁春怀[1] 卢萍[1] 王琰[1] 

机构地区：[1]华中科技大学计算机科学与技术学院,湖北武汉430074

出　　处：《小型微型计算机系统》2006年第11期2133-2137,共5页Journal of Chinese Computer Systems

基　　金：国家"九七三"项目(2004CB318200)资助;湖北省自然科学基金项目(2005ABA257)资助.

摘　　要：提出了一种用于基于对象存储(OBS)系统中的安全机制,它采用的基于证书的访问控制机制保证了用户对基于对象的存储设备(OSD)中对象的合法访问以及客户和OSD之间所交换的命令和数据的完整性,而安全的基于对象的文件系统的实现又保证了OSD中所存放的数据的保密性,而且还使得系统具有足够的灵活性实现用户之间数据的共享.另外,实验结果表明,系统采用该安全机制所造成的性能损失也是比较小的.对于随机读写安全所造成的性能损失几乎可以忽略不计;对于顺序读写,性能下降了7%-28%.This paper proposed a security mechanism for Object-Based Storage （OBS）systems, the access control mechanism based on credential guarantees user＇s legal access to objects in Object-based Storage Devices （OSD） and maintains integrity of commands and data exchange between users and OSD. Also, the implementation of secure object-based file system guarantees privacy of data stored in OSD, and it make the system so flexible to implement data share between users. The experiments results show that in spite of this level of security, the system does not impose much performance penalty. For random accesses, the performance penalty can be ignored, and for sequential disk accesses, there are about 7-28% performance degradation.

关 键 词：OBS OSD 安全 证书 

分 类 号：TP333[自动化与计算机技术—计算机系统结构]