摘要:開放式環境下,敏感數據的存儲與傳輸很容易受到竊聽、非授權訪問、惡意修改等攻擊。通過分析安全存儲系統的研究現狀,在給出一種開放環境下有效抵抗各種攻擊的安全存儲系統HermitFS框架的基礎上,設計并實現了一種認證子系統,利用強加密算法與安全協議,從數據寫入到授權訪問過程提供安全保護。實驗與安全分析表明該安全子系統的設計能在開放式環境下防止未授權訪問,并達到較小的存儲開銷與可接受的性能。
關鍵詞:安全存儲;認證子系統;機密性;完整性
中圖法分類號:TP312;TP316
文獻標識碼:A
文章編號:1001-3695(2005)12-0141-04