廣域網存儲服務中的安全技術研究與實現(xiàn).pdf

1、網絡技術的迅速發(fā)展帶來了網絡信息量的急劇增長，傳統(tǒng)的廣域網存儲服務在安全上已不能滿足需要，尤其是下一代互聯(lián)網時代的到來，對廣域網文件存儲服務的安全提出了新的要求。 本研究針對廣域網存儲服務系統(tǒng)面臨的安全威脅，提出了構建適合廣域網存儲服務的安全系統(tǒng)的需求。整個安全系統(tǒng)包括身份認證模塊、訪問控制模塊和網絡安全傳輸等三個模塊，用戶身份認證是對用戶訪問廣域網存儲服務的權限驗證，用戶訪問權限控制根據用戶所擁有的角色分別給予不同的訪問權限，

2、機密傳輸進行數據的加密，使其在廣域網存儲服務中做到數據傳輸的安全性。經過對典型安全技術的選擇比較，系統(tǒng)使用了Java認證和授權服務提供的應用程序接口，身份認證模塊選用Kerberos認證，訪問控制模塊使用基于角色的訪問控制技術，網絡安全傳輸模塊使用SSL進行平臺級的數據安全傳輸。Kerberos協(xié)議使用對稱密鑰體制對信息進行加密，當用戶選擇的口令不夠強時，攻擊者可以通過計算和密鑰分析進行口令猜測進行攻擊，所以，利用公鑰密碼體制對協(xié)議對K