基于SSH和LDAP的分布式安全文件系统.pdfVIP

第4 期 赵秀文等：基于SSH 和LDAP 的分布式安全文件系统 ·10 1 · 基于SSH 和 LDAP 的分布式安全文件系统* 1 1 1 2 赵秀文 ，罗 平 ，陈 强 ，张 宁 （1. 清华大学计算机科学与技术系 网络所 信息安全组，北京100084 ；2. 中国联通 北京分公司，北京100038 ） 摘 要：如何为文件系统提供更完备和更强伸缩性的安全保障是安全文件系统研究的重要方面。基于LDAP 技术和SSH 协议设计了一个分布式安全文件系统，为文件系统提供了灵活而强大的安全策略保护，介绍了分布 式安全文件系统的框架、原理以及安全设计以及分析。 关键词：网络文件系统；安全文件系统；分布式安全文件系统；SSH ；LDAP 中图法分类号：TP393. 08 文献标识码：A 文章编号：1001- 3695（2006 ）04- 0101- 03 Distributed Secure Fiie System Based on LDAP and SSH ZHAO Xiu-wen1 ，LUO Ping1 ，CHEN Oiang1 ，ZHANG Ning2 （1. Data Security Research Center ，Institute of Comp uter Network Technology ，Dep t. of Comp uter Science Technology ，Tsinghua Uniuersity ， Beij ing 100084 ，China ；2. Beij ing Branch ，China United Telecommunications Corp oration Limited ，Beij ing 100038 ，China ） Abstract ：How to provide stronger and more fiexibie security protections for fiie systems is one important part of secure fiie systems research. Based LDAP and SSH protocoi ，the distributed secure fiie system is designed. The modei ，principie and se- curity anaiysis of distributed secure fiie system are introduced. Key words ：Network Fiie System ；Secure Fiie System ；Distributed Secure Fiie System ；SSH ；LDAP 随着个人信息和科技信息的膨胀，信息安全显得越来越重 完整性Hash 算法采用SHA1，用户和服务器密钥对算法采用了 要，文件系统的安全对于个人和企业尤其重要。现在，安全文 RSA 算法，网络数据传输协议采用了SSH 安全协议，网络数据 件系统主要有 CryptFS［1］，SFS［3 ］，CFS［4 ］，TCFS［2 ］，EFS［6 ，7 ］和 结构采用了XML 技术进行组织，用户信息和策略信息的管理 StegFS［5 ］，这些安全文件系统的基本原理是采用内核加密、文 采用了LDAP 。该系统分为四大部分： 件系统加密或应用层加密的方式对文件进行加密。我们通过 （1）分布式客户端（Distributed