计算机学报
計算機學報
계산궤학보
CHINESE JOURNAL OF COMPUTERS
2015年
5期
987-998
,共12页
薛矛%薛巍%舒继武%刘洋
薛矛%薛巍%舒繼武%劉洋
설모%설외%서계무%류양
安全存储系统%加密文件系统%私密性%完整性%访问控制
安全存儲繫統%加密文件繫統%私密性%完整性%訪問控製
안전존저계통%가밀문건계통%사밀성%완정성%방문공제
secure storage system%cryptographic file systems%confidentiality%integrity%access control
如今,数据越来越多地被选择存放在云存储环境,而非个人电脑中.这使得用户失去了对数据的完全控制,从而难以保证数据的安全性.为了解决此问题,文中提出了一种新的安全云存储系统架构.基于这套架构,文中设计并实现了一个安全云存储系统——Corslet.Corslet可以直接架在已有的云存储系统之上而无需对其进行任何改变,同时提供端到端的数据私密性保护、完整性保护以及访问权限控制等功能.Corslet使用简单,用户只需在客户端存放他们的身份证书即可.对Corslet的测试结果显示,Corslet架在NFSv4集群之上I/O性能下降不到5％,证明Corslet在提高用户数据安全性的同时,其性能也是可以接受的.
如今,數據越來越多地被選擇存放在雲存儲環境,而非箇人電腦中.這使得用戶失去瞭對數據的完全控製,從而難以保證數據的安全性.為瞭解決此問題,文中提齣瞭一種新的安全雲存儲繫統架構.基于這套架構,文中設計併實現瞭一箇安全雲存儲繫統——Corslet.Corslet可以直接架在已有的雲存儲繫統之上而無需對其進行任何改變,同時提供耑到耑的數據私密性保護、完整性保護以及訪問權限控製等功能.Corslet使用簡單,用戶隻需在客戶耑存放他們的身份證書即可.對Corslet的測試結果顯示,Corslet架在NFSv4集群之上I/O性能下降不到5％,證明Corslet在提高用戶數據安全性的同時,其性能也是可以接受的.
여금,수거월래월다지피선택존방재운존저배경,이비개인전뇌중.저사득용호실거료대수거적완전공제,종이난이보증수거적안전성.위료해결차문제,문중제출료일충신적안전운존저계통가구.기우저투가구,문중설계병실현료일개안전운존저계통——Corslet.Corslet가이직접가재이유적운존저계통지상이무수대기진행임하개변,동시제공단도단적수거사밀성보호、완정성보호이급방문권한공제등공능.Corslet사용간단,용호지수재객호단존방타문적신빈증서즉가.대Corslet적측시결과현시,Corslet가재NFSv4집군지상I/O성능하강불도5％,증명Corslet재제고용호수거안전성적동시,기성능야시가이접수적.
