基于SSH和LDAP的分布式安全文件系统-计算机应用研究.PDF

第 4 期 赵秀文等: 基于 SSH 和 LDAP 的分布式安全文件系统 1·01 · * 基于 SSH 和 LDAP 的分布式安全文件系统 1 1 1 2 赵秀文 , 罗 平 , 陈 强 , 张 宁 ( 1. 清华大学 计算机科学与技术系 网络所 信息安全组, 北京 100084; 2. 中国联通 北京分公司, 北京 100038) 摘 要: 如何为文件系统提供更完备和更强伸缩性的安全保障是安全文件系统研究的重要方面。基于 LDAP 技术和 SSH 协议设计了一个分布式安全文件系统, 为文件系统提供了灵活而强大的安全策略保护, 介绍了分布 式安全文件系统的框架、原理以及安全设计以及分析。 关键词: 网络文件系统; 安全文件系统; 分布式安全文件系统; SSH; LDAP 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2006) 04- 0101- 03 Distributed Secure File System Based on LDAP and SSH 1 1 1 2 ZHAO Xiu-wen , LUO Ping , CHEN Qiang , ZHANG Ning ( 1. Data Security Research Center, Institute of Computer Network Technology, Dept. of Computer Science Technology, Tsinghua University, Beijing 100084, China; 2. Beijing Branch, China United Telecommunications Corporation Limited, Beijing 100038, China) Abstract: How to provide stronger and more flexible security protections for file systems is one important part of secure file systems research. Based LDAP and SSH protocol, the distributed secure file systemis designed. The model, principle and se- curity analysis of distributed secure file system are introduced. Key words: Network File System; Secure File System; Distributed Secure File System; SSH; LDAP 随着个人信息和科技信息的膨胀, 信息安全显得越来越重 完整性 Hash 算法采用 SHA1, 用户和服务器密钥对算法采用了 要, 文件系统的安全对于个人和企业尤其重要。现在, 安全文 RSA 算法, 网络数据传输协议采用了 SSH 安全协议, 网络数据 [ 1] [ 3] [