分布式存储系统安全关键技术分析与实现-analysis and implementation of key security technologies in distributed storage system.docxVIP

1绪 论1.1 课题背景随着逐步迈入信息社会以及信息的爆炸式增加，分布式存储系统越来越受到重 视，并不断向大规模方向发展。大规模分布式存储系统常常具有成百上千的存储设 备，对大量用户提供并发和突发的服务。这些因素和敏感数据的存在对实现分布式 存储系统的安全提出了挑战。现有的安全机制在面对分布式存储系统的大规模和高 负载时，通常不能维持系统的高性能。现有大规模存储系统在应对存储安全挑战时存在的不足，限制了分布式存储系 统在有安全需要且要求高性能的环境中的使用。因此，研究适用于分布式存储系统 的安全技术是我们目前急需解决的问题，具有十分重要的现实意义。1.2 课题国内外研究现状Plutus[1]是一个加密存储系统，在不可信的服务器端提供安全的文件共享。虽然 它提供文件在多用户之间的共享，但它并不涉及密钥的分发，将多用户间的密钥分 发问题交给用户自己通过安全的方式解决。Plutus 将文件分为文件组，密钥可以在组 内共享。文件组的引入，减轻了随着文件的增长而带来的密钥的成比例增长，减少 了用户需要管理的密钥数目。这在用户需要管理所有密钥的分发时是相当重要的。 Plutus 中的每个文件分成多个块，称为块密钥。锁盒子保存了一个文件所有的块密钥， 锁盒子又是被锁盒子密钥加密的。锁盒子密钥被授予读写者。一个文件组内的所有 文件使用相同的锁盒子密钥。为了保证文件的完整性，文件有一对公私钥进行签名 验证。在一个文件组内，使用同一对公私钥。文件组的信息被存放在文件的 inode 结 构中。在大规模分布式系统中，用户权限被回收的情况发生是很正常的。通常这需要服 务器端对相关的数据和缓存进行清除，并对相关文件进行重新加密。这是个开销相 当大的操作，不仅包括重加密，还有重计算用户验证完整性的哈希值，重新分配新的密钥给其他用户。为了减轻回收权限带来的重加密的昂贵开销，Plutus 使用延迟重加密的方式。基于的概念是，既然被回收权限的用户之前可以读取数据，那么现在 仍然让他读取数据，这造成的损失并没有什么增大。当下次文件有更新或重新创建 时，再进行重新对数据的加密。这样减少了因为权限回收而带来的一次昂贵的重加 密和重计算哈希值的操作。Plutus 不包含密钥分发机制，而是把这项工作交给用户去完成。在分布式存储系 统中，因为文件众多，密钥的分发交给用户去管理不仅不方便，容易出错，而且因 为引入人工的操作，十分影响系统的效率。SiRiUS[2]是另一个安全的文件系统。它是一个用户层的系统，不需要升级或修改 客户端的操作系统内核。SiRiUS 被设计用于不安全网络和点对点（P2P）文件系统。 它假设网络是不可信的，并提供自身的读写加密访问控制用于文件级的共享。一个 密钥分发机制可能是 SiRiUS 需要的。存在 SiRiUS 的服务器端的文件以两个部分来 进行保存。一块包含文件元数据，另一块则包含文件的实际数据。元数据包含访问 控制信息，文件数据则是密文和签名。每个文件一个加密密钥（FEK）和一个签名 密钥（FSK）。拥有 FEK 则代表拥有对文件读的权限，而同时拥有 FEK 和 FSK 则代 表对文件拥有读写权限。当用户 Alice 要将某文件的读写权限授予用户 Bob 时，Alice 使用 Bob 的公钥对该文件的 FEK 和 FSK 进行加密，然后放到元数据文件中，这样 Bob 就能获得该文件的 FEK 和 FSK 从而进行读写操作了。SiRiUS 不能阻止用户删除服务器上的文件。同时出于密钥回收及其重加密的高 昂开销，它更适合对较小组织内进行文件共享，而不适于大规模用户之间的共享。1.3 本文主要研究的内容针对上述的不足，本文决定从性能出发，在实施安全的情况下，充分保证系统的 效率，将高吞吐率作为一个核心指标来对待。本文的研究环境是假设存储系统组件运行于安全的局域网内，能够正确的提供存 储服务，但是系统本身不能确保用户的私有数据不被越权用户和特权用户窃取。因 此，存储组件必须对用户身份和访问权限进行认证，并根据需要对用户的机密数据进行加密存储。这其中涉及到的几个问题有：1．密钥的管理问题。因为加密存储的引入，就必然涉及到密钥管理问题。在分 布式存储系统中，数据文件众多，密钥的管理和使用也必然是繁琐的。这个密钥的 管理交给用户是不合适的，用户无法记忆过多密钥，一旦密钥丢失，将造成数据无 法访问的状况；另一个重要方面是不便于多用户之间的共享。因此，一套有效的密 钥管理机制就显得比较重要。2．访问控制。要保证用户不能越权访问不属于自己访问权限内的信息，需要对 用户的每次操作都验证权限。不能因为访问控制进行频繁的验证权限而影响到系统 的性能。3．对管理员的权限进行限制。Linux 下的根用户（root）拥有绝对的权利，他可 以查看任意的文件。这在安全上是一大隐