计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2011年
z1期
24-29
,共6页
王俊%贾连兴%姚海潮%何建平
王俊%賈連興%姚海潮%何建平
왕준%가련흥%요해조%하건평
存储系统%安全%访问控制%角色证书
存儲繫統%安全%訪問控製%角色證書
존저계통%안전%방문공제%각색증서
访问控制技术能够有效避免对数据的非法访问,增强对用户行为的管理.依托分布式并行文件系统GlusterFS,结合RBAC思想,设计了一个文件级分布式安全访问控制系统—Distributed Secure Access Control System(DSAS).重点研究了存储系统中RBAC机制的实现方法,提出了基于角色证书的用户身份验证及角色授权机制.测试结果表明,DSAS系统在满足数据安全性需求的同时,同样能够较好地满足存储系统性能需求.
訪問控製技術能夠有效避免對數據的非法訪問,增彊對用戶行為的管理.依託分佈式併行文件繫統GlusterFS,結閤RBAC思想,設計瞭一箇文件級分佈式安全訪問控製繫統—Distributed Secure Access Control System(DSAS).重點研究瞭存儲繫統中RBAC機製的實現方法,提齣瞭基于角色證書的用戶身份驗證及角色授權機製.測試結果錶明,DSAS繫統在滿足數據安全性需求的同時,同樣能夠較好地滿足存儲繫統性能需求.
방문공제기술능구유효피면대수거적비법방문,증강대용호행위적관리.의탁분포식병행문건계통GlusterFS,결합RBAC사상,설계료일개문건급분포식안전방문공제계통—Distributed Secure Access Control System(DSAS).중점연구료존저계통중RBAC궤제적실현방법,제출료기우각색증서적용호신빈험증급각색수권궤제.측시결과표명,DSAS계통재만족수거안전성수구적동시,동양능구교호지만족존저계통성능수구.