对象存储系统中身份认证机制的设计与实现-计算机系统结构专业论文.docxVIP

独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到，本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本论文属于 保 密□，在 年解密后适用本授权书。 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 华 华 中 科 技 大 学 硕 士 学 位 论 文 PAGE 10 PAGE 10 1 绪论 1.1 课题背景 人类进入信息化社会的近一个世纪以来，随着各种设备、媒介和传播方式的不 断应用、更新，信息量和数据量呈现出爆炸式的增长态势。尤其伴随着近二十年计 算机网络技术的快速发展，每年数以百万计的新网站的上线和数以亿记的新网页的 更新，为海量信息的共享传递提供了更加便捷的平台，同时也导致了数据存储容量 的加速增长。日前 EMC 公司赞助的一份主题为“数字世界的十年──你准备好了吗” 的 IDC 研究报告显示，尽管在 2009 年经济衰退，该年度数字数据量仍比 2008 年增 加 62%，达到 8,000 亿 GB（gigabytes），相当于 0.8ZB（zettabytes，1ZB 为 1 兆兆 GB）。而 2010 年产生的数字信息量则可达 1.2ZB[1]。可以预见在未来数年，存储技 术的相关研究将成为市场关注的焦点。 在科学计算、虚拟现实、生物工程和电子商务等诸多领域的应用，要求系统能 为大规模用户的并发访问提供安全稳定的服务。主要体现在四个方面，即高可靠性、 高可用性、高可扩展性和可维护性。为建立理想的存储体系架构，最近十数年业界 展开了大量的研究工作，从传统的直接访问存储[2]（Direct Access Storage，DAS）开 始，相继提出了附网存储[3][4]（Network Attached Storage，NAS）和存储区域网络[5][6] （Storage Area Network，SAN）。DAS 是存储设备通过总线与服务器直连的结构，比 较方便通过服务器对数据进行集中的管理，但是由于 SCSI（Small Computer System Interface，小型计算机系统接口）总线的位数限制，使得这种结构不具备良好的可扩 展性。而后提出的 SAN 和 NAS 试图构建网络存储的思路，SAN 通过可伸缩的网络 拓扑结构互连不同类型的存储设备和服务器，数据组织采用粒度较大的“块”，具备 良好的可扩展性和快速访问，但不支持文件级的数据共享。NAS 通过网络接口把存 储设备直接连入到网络中，数据组织采用粒度较小的“文件”，系统简单易用便宜， 支持细粒度数据共享，但是可扩展性仍旧不好。 目前市场上应用较广的 SAN 和 NAS 通过客户机、服务器和存储设备三方架构 极大地改善了存储系统的服务质量，但是网络化也带来了安全上的问题。通过开放 的网络，客户机可以直接访问存储设备上的对象，存储设备失去了系统的保护，必 须自己应对来自网络的安全威胁和恶意客户的攻击[7]。目前在存储安全方面，借助信 息安全的理论，可以通过加解密、完整性验证[8]、细粒度授权[9]、数字签名、审计[10] 等多种方式为存储数据提供保护，但同时带来了管理和性能上的开销。如何以最少 的开销，实现最有效的安全保障，是业界十分关注的问题，也是本文的研究初衷。 1.2 对象存储技术的研究背景 对象存储的思想最初来自于上世纪八十年代的两个面向对象的操作系统，一个 是 Hydra[11]，由卡内基梅隆大学开发。另一个是 Imax-432[12]，由 Intel 公司开发。这 两个系统最先用变长的对象进行数据组织，来管理进程状态、文件等多种数据。对 象存储应用获得的实质性进展来源于卡内基梅隆大学的 NSAD（Network-Attached Security Disks）项目。该项目采用基于对象接口的附网磁盘，运用加密技术和基于证 书的认证机制来加强系统的安全性。后来 T10 委员会着手进行对象存储命令的标准 化工作，并纳入到 SCSI-3 的协议框架内[13]。 对象存储技术以“对象”作为数据的基本单元，对象是介于“文件”和“块” 之间的一种逻辑抽象