對(duì)象文件系統(tǒng)訪問控制列表機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、由于數(shù)據(jù)量的不斷增加，大規(guī)模存儲(chǔ)系統(tǒng)需要服務(wù)百萬級(jí)的用戶，并擁有成百上千的存儲(chǔ)設(shè)備和具有PB甚至EB級(jí)的存儲(chǔ)能力，其安全性遇到了前所未有的挑戰(zhàn)。現(xiàn)有的存儲(chǔ)系統(tǒng)沒有將安全相關(guān)的元數(shù)據(jù)與普通的元數(shù)據(jù)進(jìn)行區(qū)分，存儲(chǔ)設(shè)備不直接擁有用戶訪問權(quán)限和認(rèn)證等信息，為了授權(quán)一個(gè)用戶，存儲(chǔ)設(shè)備必須從元數(shù)據(jù)服務(wù)器或者已從元數(shù)據(jù)服務(wù)器獲取了安全信息的客戶端來獲取這些信息。當(dāng)系統(tǒng)規(guī)模增大，元數(shù)據(jù)服務(wù)器就成為系統(tǒng)的瓶頸?？紤]到安全元數(shù)據(jù)更新頻繁的特性，這種情況將更

2、加嚴(yán)重。
　　 為了解決大規(guī)模高性能存儲(chǔ)系統(tǒng)安全面臨的挑戰(zhàn)，有必要將安全相關(guān)的元數(shù)據(jù)和其它的元數(shù)據(jù)進(jìn)行區(qū)分。一個(gè)有效的辦法是將安全相關(guān)的元數(shù)據(jù)的存放和管理功能直接下放到設(shè)備端，由存儲(chǔ)設(shè)備對(duì)客戶進(jìn)行身份認(rèn)證和權(quán)限檢查，實(shí)現(xiàn)分布式的安全管理，以解決上述的問題。
　　 分布式安全模型將訪問控制列表和對(duì)象進(jìn)行關(guān)聯(lián)，并存儲(chǔ)在存儲(chǔ)設(shè)備上，用戶在訪問存儲(chǔ)設(shè)備前，不再需要向元數(shù)據(jù)服務(wù)器請(qǐng)求權(quán)限授予，而直接由存儲(chǔ)設(shè)備進(jìn)行訪問控制，從而提高