基于CIFS协议的存储加密代理设计与实现.pdfVIP

埋 佑 用 ●l 基于CIFS协议的存储加密代理设计与实现 姜 楠 (同济大学软件学院 上海 201804) [摘 要]近年来，企业越来越多的使用网络存储设备作为其存储海量数据的媒介，但是随着多起企业数据资料泄露事件的发生，企业越来越注重存储安全的 重要性。本文在对协议进行分析的基础上，设计并实现了基于协议的存储加密代理 ，实现企业文件数据在网络存储设备上的加密存储，同时提供多种访问控制规 则相结合的访问控制机制，保证文件数据在网络存储设备上的安全共享，并通过实际测试实验 ，对存储加密代理的功能、性能进行了测试。 [关键词]存储加密代理 CIFS协议 加密存储 安全共享 中图分类号：U843 文献标识码：A 文章编号：1009—914x(2叭5)O5—0331一Ol 1引言 此，在测试过程中，我们 以文件上传、文件下载操作为例，测试存储加密代理的 随着计算机和网络技术的飞速发展、企业规模的不断发展扩大，企业需要 功能和性能。 存储、共享的数据也在 日益增加，因此 ，出现了NAS(NetworkAttachedStorage (1)文件上传 )，SAN(StorageAreaNetwork)等海量数据存储设备 虽然、NAS和SAN等海量 测试实验中，用户将本地文件上传至NAS。测试结果表明，用户经由存储 数据存储设备能够在一定程度上缓解企业关于数据存储的压力，但是如果直接 加密代理将文件上传至NAS，数据在传输过程中经由加密卡进行加密，最终以 企业的数据存储于NAS或者SAN，数据将以明文形式存储，这带来巨大的安全 密文形式存储于，而并不影响用户对文件的操作，用户上传文件的操作与不使 隐患：如果存储于这些网络存储设备(NAS或SAN)的数据中包含如企业员工的 用存储加密代理时是一样的。 资料信息、通信簿、商业秘密等隐私信息，即使网络存储设备没有接入Intemet， (2)文件下载 从而能够避免外部攻击者的入侵、窃取，但是无法阻止企业内部员工的犯罪，这 测试实验中，用户将NASJT_的文件下载至本地客户端 。测试结果表明，用 些敏感信息的泄漏，势必会给企业带来经济损失、影响企业的声誉。因此 ，我们 户经由存储加密代理下载以密文形式存储于NAS的文件，存储加密代理在数 设计并实现了基于CIFS}~议的存储加密代理(以下简称存储加密代理)，用于实 据内容传输过程 中对其进行解密操作，使得最终文件以明文形式存储于本地客 现企业数据在网络存储设备上的加密存储与安全共享，并引入访 问控制功能， 户端。 有效地防止企业 内部员工的犯罪。 数据内容传输过程中对其进行解密操作，使得最终文件以明文形式存储于 本文剩余章节安排如下第二节详细介绍存储加密代理的设计与系统实现， 本地客户端。 第三节对存储加密代理的功能、性能进行了测试实验 ，第四节对存储加密代理 (3)测试结 论 的安全性进行分析 ，最后给出本文的总结和下一步工作。 存储加密代理部署于用户与网络存储设备之间，实现对文件数据 内容的线 2存储加密代理的设计与实现 速加解密操作，对用户对于NAS的文件操作不产生任何影响，对用户完全透明， 2．1整体解决方案 能够实现文件数据在NAS上的加密存储和安全共享。 基于CmS协议的存储加密代理是将存储加密代理部署于用户与网络存储 4存储加密代理的安全性分析 设备之间，以代理的方式实现存储数据内容的加解密操作