基于公开密钥基础设施的Lustre安全模型设计
- 出版年：2009
- 作者：刘素芹；李兴盛；硕珺；王婧
- 单位1：中国石油大学计算机与通信工程学院
- 出生年：1968
- 学历：博士
- 职称：副教授
- 语种：中文
- 作者关键词：公开密钥基础设施；Lustre；安全模型；双向身份验证；数字签名
- 起始页：164
- 总页数：5
- 刊名：中国石油大学学报
- 是否内版：否
- 刊频：双月
- 创刊时间：1959
- 主管单位：中华人民共和国教育部
- 主办单位：中国石油大学
- 主编：陈淑娴
- 地址：山东省东营市
- 电子信箱：Journal@hdpu.edu.cn
- 卷：33
- 期：05
- 期刊索取号：P452.06693
摘要
在分析并行文件系统Lustre存在的安全隐患的基础上，根据其存储特点，利用公开密钥基础设施(PKI)安全机制设计相应的安全模型。该模型包括证书管理和用户访问两部分，证书管理部分采用PKI本身的证书管理机制,用户访问部分采用双向身份认证和数字签名方式，且在认证过程中加入对随机数的检验。在传输请求信息和认证信息时，采用非对称加密机制；在传输大量数据时，采用对称加密机制。该模型能较好地解决存储系统存在的身份冒充、数据窃取、数据篡改以及重放攻击等安全隐患，提高Lustre的安全性。