本文關(guān)鍵詞：基于SAN環(huán)境的可信網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)研究

  更多相關(guān)文章： IP SAN 可信網(wǎng)絡(luò) 認(rèn)證協(xié)議 安全分析

【摘要】：隨著信息化建設(shè)的不斷推進(jìn)，越來(lái)越多的信息系統(tǒng)選擇了SAN來(lái)構(gòu)建自己的核心數(shù)據(jù)信息存儲(chǔ)中心。SAN存儲(chǔ)系統(tǒng)安全的重要性愈發(fā)明顯，有關(guān)SAN安全的 研究也越來(lái)越受到人們的關(guān)注。SAN安全研究核心正在慢慢的從存儲(chǔ)介質(zhì)的加密技術(shù)轉(zhuǎn)變?yōu)榇鎯?chǔ)網(wǎng)絡(luò)的安全技術(shù)的研究，存儲(chǔ)系統(tǒng)未來(lái)的安全需求將變成存儲(chǔ)網(wǎng)絡(luò)中一切行為都是可以可信任的。 目前，國(guó)內(nèi)外對(duì)于SAN安全研究主要集中在數(shù)據(jù)的容災(zāi)備份恢復(fù)、數(shù)據(jù)內(nèi)容的安全保護(hù)兩個(gè)方面，對(duì)于IP SAN區(qū)域網(wǎng)絡(luò)內(nèi)部的認(rèn)證授權(quán)以及服務(wù)器平臺(tái)安全等方面研究較少，缺乏針對(duì)于可信存儲(chǔ)網(wǎng)絡(luò)的研究。 本文對(duì)SAN安全性進(jìn)行研究，通過(guò)研究發(fā)現(xiàn)存儲(chǔ)安全需求的發(fā)展與可信計(jì)算思想相一致，進(jìn)而本文提出了一種基于SAN環(huán)境的可信網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)設(shè)計(jì)，本文的主要研究成果如下： （1）構(gòu)建了以可信計(jì)算為技術(shù)框架的安全存儲(chǔ)網(wǎng)絡(luò)原型系統(tǒng)。系統(tǒng)設(shè)計(jì)理念依賴(lài)于可信鏈接結(jié)構(gòu)三元對(duì)等模型的基本思想，在SAN原有的授權(quán)基礎(chǔ)上增加了網(wǎng)絡(luò)內(nèi)部對(duì)服務(wù)器認(rèn)證、存儲(chǔ)設(shè)備訪(fǎng)問(wèn)控制、服務(wù)器安全啟動(dòng)度量等方面，利用可信理論對(duì)存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)安全提供支持，使得即使入侵者攻陷服務(wù)器，存儲(chǔ)數(shù)據(jù)依然不會(huì)直接暴露給攻擊者。 （2）詳細(xì)設(shè)計(jì)了該存儲(chǔ)網(wǎng)絡(luò)原型系統(tǒng)中最為重要的過(guò)程  服務(wù)器身份鑒別過(guò)程的具體設(shè)計(jì)并衍生出遠(yuǎn)程用戶(hù)身份鑒別協(xié)議過(guò)程，用BAN謂詞邏輯推理系統(tǒng)和AVISPA安全協(xié)議工具集對(duì)服務(wù)器身份鑒別協(xié)議進(jìn)行安全性分析。 （3）最后介紹了協(xié)議的設(shè)計(jì)過(guò)程及部分實(shí)現(xiàn)過(guò)程，并對(duì)該協(xié)議進(jìn)行了性能分析，如存儲(chǔ)消耗、計(jì)算消耗。并得出該可信存儲(chǔ)網(wǎng)絡(luò)安全性比較高、通用性好、實(shí)現(xiàn)成本較低的結(jié)論。 在現(xiàn)實(shí)應(yīng)用中，本文中的原型系統(tǒng)適用于政府、軍隊(duì)、科研機(jī)構(gòu)和企業(yè)等對(duì)于存儲(chǔ)網(wǎng)絡(luò)安全性很高的涉密環(huán)境，，使得存儲(chǔ)網(wǎng)絡(luò)可以保證非法用戶(hù)進(jìn)不來(lái)、看不懂、賴(lài)不掉，對(duì)重要的存儲(chǔ)數(shù)據(jù)提供真正的安全保障。
【關(guān)鍵詞】：IP SAN 可信網(wǎng)絡(luò) 認(rèn)證協(xié)議 安全分析
【學(xué)位授予單位】：北京工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類(lèi)號(hào)】：TP393.08;TP333
【目錄】：

• 摘要4-5
• Abstract5-8
• 第1章 緒論8-14
• 1.1 研究背景和意義8-9
• 1.2 國(guó)內(nèi)外對(duì) SAN 安全研究現(xiàn)狀及存在的問(wèn)題9-11
• 1.3 研究?jī)?nèi)容11
• 1.4 研究意義及創(chuàng)新點(diǎn)11-12
• 1.5 論文組織結(jié)構(gòu)12-14
• 第2章 基本原理與相關(guān)技術(shù)14-20
• 2.1 IP SAN 存儲(chǔ)體系14-15
• 2.2 可信計(jì)算15-18
• 2.2.1 TPM 可信模塊15-16
• 2.2.2 信任鏈機(jī)制16
• 2.2.3 可信連接架構(gòu)三元對(duì)等模型16-17
• 2.2.4 可信軟件棧17-18
• 2.3 本章小結(jié)18-20
• 第3章 可信存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)20-28
• 3.1 可信存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)目標(biāo)20-21
• 3.2 可信存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)組成21-23
• 3.3 可信存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)關(guān)鍵機(jī)制研究23-26
• 3.3.1 可信存儲(chǔ)網(wǎng)絡(luò)中啟動(dòng)度量過(guò)程23-24
• 3.3.2 服務(wù)器申請(qǐng)?jiān)L問(wèn)存儲(chǔ)區(qū)身份鑒別認(rèn)證方法24
• 3.3.3 存儲(chǔ)可信網(wǎng)絡(luò)中主要的功能部件及模塊介紹設(shè)計(jì)24-26
• 3.4 本章小結(jié)26-28
• 第4章 服務(wù)器身份鑒別協(xié)議設(shè)計(jì)及安全分析28-46
• 4.1 本章中所用符號(hào)標(biāo)識(shí)說(shuō)明28-29
• 4.2 服務(wù)器身份鑒別協(xié)議詳細(xì)設(shè)計(jì)29-34
• 4.2.1 注冊(cè)過(guò)程29-30
• 4.2.2 服務(wù)器身份鑒別協(xié)議交互過(guò)程詳細(xì)設(shè)計(jì)30-32
• 4.2.3 遠(yuǎn)程用戶(hù)身份鑒別協(xié)議設(shè)計(jì)32-34
• 4.3 服務(wù)器身份鑒別協(xié)議安全性分析34-44
• 4.3.1 BAN 謂詞邏輯安全分析34-39
• 4.3.2 基于 DY 攻擊模型安全分析39-44
• 4.4 本章小結(jié)44-46
• 第5章 協(xié)議設(shè)計(jì)及實(shí)現(xiàn)46-54
• 5.1 設(shè)計(jì)環(huán)境及搭建46
• 5.2 數(shù)據(jù)包構(gòu)造設(shè)計(jì)46-47
• 5.3 協(xié)議流程圖設(shè)計(jì)47-50
• 5.4 服務(wù)器身份鑒別協(xié)議性能分析50-52
• 5.4.1 存儲(chǔ)消耗50
• 5.4.2 計(jì)算消耗50-51
• 5.4.3 性能分析51-52
• 5.5 本章小結(jié)52-54
• 結(jié)論54-56
• 參考文獻(xiàn)56-60
• 攻讀碩士學(xué)位期間所發(fā)表的學(xué)術(shù)論文60-62
• 致謝62

【參考文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前4條

1 杜寧;姚玉坤;黃偉;;淺析基于SAN的容災(zāi)實(shí)現(xiàn)[J];山東通信技術(shù);2006年02期

2 樂(lè)煥白;郭莉;李惠琴;程益華;;用IP-SAN技術(shù)構(gòu)建存儲(chǔ)災(zāi)備系統(tǒng)方案研究[J];陜西電力;2009年01期

3 李宇;唐俊;;數(shù)字圖書(shū)館數(shù)據(jù)備份及容災(zāi)[J];現(xiàn)代圖書(shū)情報(bào)技術(shù);2006年02期

4 張建中;陳松喬;方正;王書(shū)方;;一種基于SAN架構(gòu)的存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];中南大學(xué)學(xué)報(bào)(自然科學(xué)版);2008年02期

本文編號(hào)：859435