学位论文 > 优秀研究生学位论文题录展示

基于存储域网络的安全存储系统

作　者: 吕清泉
导　师: 周庆国
学　校: 兰州大学
专　业: 计算机系统结构
关键词: 存储域网络磁盘加密 FC 密钥
分类号: TP393.08
类　型: 硕士论文
年　份: 2012年
下　载: 43次
引　用: 0次
阅　读: 论文下载

内容摘要

在这个物联网时代,计算机技术飞速发展,存储架构也发生着翻天覆地的变化,同时人们对存储的需求也越来越高。存储的容量,可扩展性,管理方便性以及安全性的要求随着技术的发展和信息的更新也在急剧的增长。本文针对上述需求,实现了基于存储域网络(Storage Network Area-SAN)的安全存储系统。本论文是作者对设计,实现基于存储域网络的安全存储系统工作的总结,涵盖了作者为该系统所做的研究内容：定制安全实时Linux内核、磁盘加密、信息认证、身份授权、管理软件的设计和基于存储域网络的安全存储系统的重要性能测试及分析。在该系统研究过程中,作者实现了基于网状通道(Fibre Channel-FC)协议和网络协议(Internet Protocol-IP)的远程加密SAN系统。该系统分为两部分：密钥管理系统和加密引擎系统。加密引擎主要功能包括：将存储域网络里面的磁盘阵列等存储设备映射到加密引擎上,由密钥管理系统提供的密钥,采用XTS和CBC加密模式,以及AES.DES.Blowfish加密算法对存储设备加密、解密等操作。密钥管理系统的功能包括：给加密引擎提供必要的密钥使加密引擎能正常工作；定期的更新加密引擎的密钥,以防由于密钥丢失而引起的数据泄漏。同时在密钥管理系统中实现对基于存储域网络的安全存储系统管理的信息认证,身份授权等功能,便于集中管理存储设备。最后,为了对该系统性能进行直观分析,作者对存储域网络里面的存储设备进行了加密读写操作和非加密读写操作进行了测试和分析。

全文目录

摘要  4-5
Abstract  5-8
第一章绪论  8-11
  1.1 研究背景  8-9
  1.2 论文框架  9-11
第二章存储架构  11-21
  2.1 网络存储发展  11-16
  2.2 基于Linux系统的SAN环境搭建  16-21
第三章安全存储系统相关技术  21-27
  3.1 SELinux  21-22
  3.2 界面设计  22-23
  3.3 密钥管理  23-24
  3.4 磁盘加密  24-25
  3.5 安全通信  25-27
第四章基于SAN的安全存储系统架构  27-48
  4.1 系统数据流图和控制流图  27-32
    4.1.1 约束条件  27-28
    4.1.2 数据和控制流图  28-32
  4.2 系统设计  32-33
  4.3 风险分析  33-42
  4.4 安全存储系统介绍  42
  4.5 安全存储系统架构  42-44
  4.6 技术难点  44-48
第五章基于SAN的安全存储系统管理  48-52
第六章性能测试  52-56
  6.1 测试环境  52
  6.2 测试方法和结果  52-56
第七章总结与展望  56-57
参考文献  57-58
在学期间的研究成果  58-60
致谢  60

基于存储域网络的安全存储系统

内容摘要

全文目录

相似论文