基于PKI技术linux文件备份系统.pdfVIP

第22卷第2期 西藏大学学报 v01．22．No．2 2007年6月 JOURNAL0FmⅢ’UNIvERSmj 基于Pl【I技术的linux文件备份系统 格桑多吉顿珠次仁 (西藏大学工学院西藏拉萨85㈣) 摘要：P刚技术实现通讯传输的安全，主要提供加密和数字签名等安全服务’同时磁盘远程备份提供 提出了基于pⅪ技术的文件备份系统。 关键词：文件备份系统；linux操作系统；PⅪ技术 中图分类号：TP316．81文献标识码：A 一、引言 文件系统主机和备份服务器两个部分，如图l所 示。 通用Hnux操作系统没有磁盘数据恢复功能，当 备份文件系统工作原理：在备份文件系统主机 对磁盘文件或磁盘文件节点操作不当时，就会引起 端，当Ⅱnux操作系统对备份文件系统下的文件操 磁盘数据的损坏。同时如果在本地保存磁盘备份也 作时，首先把操作转换为备份报文，存储于文件操 容易引起数据的丢失，比如超级块的破坏，所以文章 作确认缓存中，然后通过与该文件绑定的PⅪ设备 使用了远程数据备份。但是远程备份要经过通讯线 使用会话密语对数据加密，并通过与PKI设备绑定 路，而在通讯线路上如果不对数据加以保护，同样会 的通讯方式发送。在备份文件服务器端，PⅪ设备监 使数据受到人为和物理损坏，所以采用了PKI技术听通讯线路，如果有备份报文到达就进行解密，如 和通讯协议进行通讯保护。文章根据通用bnux操果正确就把解密的备份报文交由备份空间管理系 作系统的设计思想实现了基于PⅪ技术的文件备 统来根据操作类型进行相应的处理。当备份服务器 份系统。 完成操作以后，备份主机的备份文件系统驱动调用 磁盘文件驱动对本地磁盘进行文件操作。如果磁盘 二、备份文件系统 操作发生错误，备份文件系统驱动通过文件操作确 认缓存中备份的数据来通知备份服务器撤销操作， ‘*t忭—R存 如果磁盘操作正确，将删除文件操作确认缓存中的 一 。竺， 相应备份报文。之所以在文件操作确认缓存中保存 眄丽司r鞴两] 备份报文的目的是让备份文件系统对服务器的操 【兰竺!塑} I!!蔓竺| 作和本地磁盘的操作成原子，而先进行服务器操作， 一一、r…，；一～、一…一、． r i——、然后进行本地磁盘操作是考虑到网络的可靠性没 薹竖墨E整鲞邕型E燮一逻型 有本机设备可靠性高。 f丽网厂蔚]!厂赢] 通讯通路保护原理：通过两个层次进行对通讯 【型型_i l塑}¨4 L塑_j “ 通路的保护。最底层的是通讯协议数据保护，比如 tc嘶p协议。通讯协议可以保证加密以后的数据正 r1]r—上]iq_r一～1 14擀|鬯到——巴叫 确到达。但是通讯协议对数据是开发传输，只能保 证物理上的正确性，而不能保证数据的逻辑正确 性，即传输中没有被人为的改动。而要对数据逻辑 图1 层上的保护，要通过PⅪ技术来实现，主要采用数 收稿甘期：2007—04—16 第一作者简夼：格桑多吉(1972一)，男，藏族