面向現(xiàn)代服務業(yè)的分布式文件系統(tǒng)安全機制研究.pdf

1、隨著近年來信息技術和知識產(chǎn)業(yè)的迅猛發(fā)展，過往的一些傳統(tǒng)服務產(chǎn)業(yè)逐步演化成為一個以信息技術為主導的新型的服務產(chǎn)業(yè)。海量的信息數(shù)據(jù)已經(jīng)變成新興產(chǎn)業(yè)中不可或缺的重要元素。信息數(shù)據(jù)的存儲問題以及存儲系統(tǒng)的安全問題不可避免地成為現(xiàn)代服務業(yè)關注的焦點。分布式存儲系統(tǒng)安全的核心是通過計算機、網(wǎng)絡、密碼技術和安全技術，保證在公用網(wǎng)絡信息系統(tǒng)中傳輸、交換和存儲的消息的保密性、完整性、真實性、可靠性、可用性和不可抵賴性等。根據(jù)現(xiàn)代服務業(yè)的特點，結合嚴格層次

2、認證模型和多CA認證模型的優(yōu)點，本文創(chuàng)新性的提出一種企業(yè)內(nèi)部使用嚴格層次認證模型，企業(yè)間借鑒多CA交叉認證模型的混合認證結構——種以企業(yè)為單位的易擴展安全認證模型（an Extensible Authentication Model Based on Company，EAMBCom），并詳細陳述了該模型中的安全策略。通過仿真實驗，證明了EAMBCom的優(yōu)勢。針對目前的交叉認證中存在的缺點進行改進，本文提出一種改進的信任列表交叉認證方法。