網(wǎng)絡(luò)硬盤(pán)系統(tǒng)中的數(shù)據(jù)私密性與一致性技術(shù)研究.pdf

1、隨著越來(lái)越多的網(wǎng)絡(luò)硬盤(pán)系統(tǒng)涌入市場(chǎng)，向用戶(hù)提供不斷增長(zhǎng)且價(jià)格低廉的存儲(chǔ)空間，使得網(wǎng)絡(luò)硬盤(pán)系統(tǒng)逐漸變得流行起來(lái)。但是大多數(shù)網(wǎng)盤(pán)在系統(tǒng)的安全性方面存在缺陷，甚至其中一些沒(méi)有對(duì)用戶(hù)所擁有的數(shù)據(jù)進(jìn)行加密。在這類(lèi)系統(tǒng)中，網(wǎng)絡(luò)硬盤(pán)提供商對(duì)用戶(hù)數(shù)據(jù)擁有控制權(quán)和訪(fǎng)問(wèn)權(quán)，使得用戶(hù)失去了對(duì)數(shù)據(jù)的絕對(duì)控制能力，從而引發(fā)了一系列的安全威脅，例如數(shù)據(jù)被竊取，數(shù)據(jù)被篡改等，這些威脅在一定程度上阻礙了網(wǎng)絡(luò)硬盤(pán)的發(fā)展。為了解決此問(wèn)題，我們提出了一種安全模塊:加載此模塊

2、的網(wǎng)絡(luò)硬盤(pán)系統(tǒng)可以為用戶(hù)提供數(shù)據(jù)私密性、數(shù)據(jù)完整性和訪(fǎng)問(wèn)控制權(quán)限等功能。為了保證網(wǎng)盤(pán)系統(tǒng)的獨(dú)立性，我們采用松耦合的設(shè)計(jì)，使得網(wǎng)盤(pán)系統(tǒng)只需做很少量的改動(dòng)，就能夠?qū)⒈景踩K嵌入到原有系統(tǒng)中，在原有功能的基礎(chǔ)上提供以上安全功能保護(hù)。在安全模塊中我們還使用了高效的密鑰管理方法、數(shù)據(jù)自加密和懶惰撤銷(xiāo)技術(shù)。在安全元數(shù)據(jù)服務(wù)器中我們使用了緩存技術(shù)以此來(lái)提高系統(tǒng)效率。為了加強(qiáng)網(wǎng)盤(pán)系統(tǒng)的權(quán)威性，還引入了獨(dú)立的認(rèn)證中心。實(shí)驗(yàn)結(jié)果表明，網(wǎng)盤(pán)系統(tǒng)的性能并沒(méi)有

3、因?yàn)榧虞d了安全模塊而明顯地下降，其整體性能仍在用戶(hù)能夠接受的范圍。安全元數(shù)據(jù)服務(wù)器可以輕松的處理大量用戶(hù)同時(shí)在線(xiàn)時(shí)所發(fā)出的請(qǐng)求。并且為了應(yīng)對(duì)未來(lái)可能出現(xiàn)用戶(hù)數(shù)量激增的可能，我們還對(duì)元數(shù)據(jù)服務(wù)器做了可擴(kuò)展性設(shè)計(jì)。
　　在通常情況下，網(wǎng)盤(pán)系統(tǒng)會(huì)向用戶(hù)提供高可用性和低延遲的網(wǎng)絡(luò)服務(wù)。并且通過(guò)對(duì)不同程度上的一致性進(jìn)行選取，從而尋找可用性、低延遲與一致性這三者的平衡。高一致性意味著系統(tǒng)將會(huì)犧牲掉一定的可用性，但低一致性會(huì)增加程序設(shè)計(jì)的難度。