基於HDFS的雲計算安全技術研究與實現

基於HDFS的雲計算安全技術研究與實現

廣東工業大學  郭聖昌

本文創新點如下：(1)基於IBE演算法原理,設計HDFS下DataNode對Client訪問的身份認證安全機制,以彌補原有HDFS架構下Client訪問DataNode未曾認證的缺陷, 使得惡意或者仿冒使用者無法在不經過主伺服器NameNode的情況下竊取DataNode上的私人資料,保證了資料安全。 同時,採用類IBE演算法原理,摒棄了協力廠商可信機構,私密金鑰由用戶端Client自主產生,減少了因金鑰生成、分發和存儲帶來的金鑰管理複雜性,簡化了金鑰管理。 (2)設計與實現基於HDFS雲計算檔管理系統中資料傳輸與存儲的安全方案,採用對稱加密演算法DES、AES、3DES等在用戶端Client對檔塊資料加密上傳,以確保Client向雲計算檔管理系統傳輸和存儲資料安全。 其中,通過對傳輸資料摘要的處理,以驗證資料在傳輸或預存程序中的完整性。 (3)設計並實現了監測使用者行為的日誌管理和控制使用者存取權限的存取控制方案。 日誌管理便於系統管理和維護資料,防止資料丟失,還可監測使用者的行為；存取控制則主要控制檔資料的私有和共有,處於共用清單內的檔為共有,其餘則為個人私有,僅檔屬主可見。

基於HDFS的雲計算安全技術研究與實現