分布式云存储网关的设计与实现-信息安全专业论文.docx

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。据我所知，除了文中特别加以标注和致 谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果， 也不包含为获得电子科技大学或其它教育机构的学位或证书而使 用过的材料。与我一同工作的同志对本研究所做的任何贡献均已 在论文中作了明确的说明并表示谢意。 签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位 论文的规定，有权保留并向国家有关部门或机构送交论文的复印 件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以 将学位论文的全部或部分内容编入有关数据库进行检索，可以采 用影印、缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 随着互联网的普及和信息量的爆炸性增长，数据存储花费占企业总体开支的 比重越来越大，企业正面临着前所未有的存储挑战。近几年出现的云存储因具有 高性价比，高可扩展性，高可用性，高可靠性等优点，正逐渐为市场所接受。尽 管云存储技术正处在高速发展中，且具有巨大的市场潜力，但仍存在访问接口不 统一、安全性不足、访问速度低下等缺陷，这些缺陷已成为云存储应用的主要障 碍。为解决这些问题，本文提出一种云存储网关的设计方案，并基于该方案实现 了原型系统。该系统不但能够简化云存储的访问方式，而且能够成倍提高云存储 的访问速度，并保护用户数据的安全。 本文所设计的系统通过使用普通 PC 作为服务器在用户本地搭建而成，以多台 普通 PC 构成的分布式缓存系统作为快速的一级存储设施，以云存储作为慢速、大 容量的二级存储设施。系统在将分布式缓存中的文件换出至云存储的过程中自动 进行压缩和加密操作，在将云存储中的文件载入至缓存的过程中自动进行解压和 解密操作。同时系统为所有本地用户提供全局统一的目录空间和 POSIX 风格的 API。本文的具体工作如下： 1）提出了一种云存储网关的设计方案，并基于该方案实现了一个云存储网关 系统。 2）针对本系统的应用场景就系统涉及到的关键技术如命名空间管理、地址映 射、缓存替换和副本管理等进行了详细的讨论，并提出了一种新的元数据组织存 储方案和改进的 LNC 缓存替换算法。 3）给出了系统的整体设计方案和模块划分，并就系统中的主要流程和这些模 块之间的交互过程进行了详细的阐述。 4）就系统中关键的命名空间管理模块和缓存空间管理模块进行了详细的阐 述，并给出了命名空间管理、地址映射、缓存替换和副本管理等关键技术和算法 的详细的设计与实现方案。 5）对原型系统进行了详细的测试，测试结果表明该系统在保证用户数据安全 的同时能够有效的提高云存储的访问效率。 关键字：云存储网关，缓存，副本，分布式 I ABSTRACT ABSTRACT The widespread of Internet and exploding of information make data storage cost company more than ever, and companies are facing unprecedented storage challenges. The newly-emerged cloud storage has been accepted gradually due to its high cost-effectiveness, expansibility, availability and reliability. Despite the rapid development of cloud storage and its huge market potential, defects like various access interface, insufficient security and slow access speed are found as well, which have already become the biggest obstacle. To address these problems, this dissertation proposes a new scheme of cloud storage gateway, and implements a prototype system based on the theory above. The new system could not only simplify the access pattern of cloud storage gatew