基于iSCSI的網(wǎng)絡(luò)存儲系統(tǒng)安全性研究與實(shí)現(xiàn).pdf

1、本文根據(jù)iSCSI標(biāo)準(zhǔn)首先將數(shù)據(jù)通信的穩(wěn)定性納入安全性研究范圍，研究了其通信過程中可能出現(xiàn)的安全隱患，提出需要解決的四個問題：身份認(rèn)證、訪問控制、數(shù)據(jù)校驗(yàn)及錯誤恢復(fù)。 首先，介紹了現(xiàn)有的各種身份認(rèn)證技術(shù)，對其安全性能展開討論，并結(jié)合iSCSI具體要求提出了基于SRP技術(shù)的身份認(rèn)證機(jī)制，對認(rèn)證過程進(jìn)行了分析與設(shè)計，并給出了其實(shí)現(xiàn)的方法；然后通過分析iSCSI系統(tǒng)的操作特點(diǎn)及其對訪問控制的要求提出了基于RBAC的iSCSI訪問控制系

2、統(tǒng)，以服務(wù)為角色概念，研究了其訪問控制過程，為文件訪問控制系統(tǒng)建立RBAC數(shù)據(jù)庫模型，并給出了具體設(shè)計的實(shí)現(xiàn)方案；在數(shù)據(jù)校驗(yàn)問題上，基于CRC(循環(huán)冗余碼)編碼原理，針對其在iSCSI系統(tǒng)中的應(yīng)用，推得出任意位CRC編碼長度的計算公式，給出了改進(jìn)后的CRC算法，并結(jié)合iSCSI系統(tǒng)對算法性能進(jìn)行了驗(yàn)證；文章最后介紹了iSCSI系統(tǒng)的錯誤分類、錯誤恢復(fù)分類以及錯誤恢復(fù)層次結(jié)構(gòu)，并在此基礎(chǔ)上給出了錯誤恢復(fù)類的設(shè)計模型以及功能模塊。