收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

存储系统数据机密性与完整性保护的关键技术研究

侯方勇  
【摘要】:计算安全是当前研究的焦点。构建安全的计算系统涉及诸多方面的问题;其中,保护数据的机密性和完整性是最基本的要求之一。然而,实施相应的保护措施往往面临实质性的困难;困难典型地在于提供坚实的保护与实现运行的高性能形成突出的矛盾。本文针对计算机的存储系统,研究如何为数据存储提供机密性和完整性保护,并能够作到:保护措施具有足够的安全强度,保护过程是高性能的,实施保护的代价是可接受的。 存储系统在其构成层次上,包括处理器片内高速缓冲器、片外随机访问存储器,以及外围存储设备;考虑到网络存储结构,存储系统还包括远程节点所提供的存储空间。通常,处理器被认为是可信的(即,能够免受攻击威胁),而所有的处理器片外部分是非可信的(即,对攻击是脆弱的)。本文针对存储系统中存在的这些脆弱部分,提出相应的机密性与完整性保护方法。另外,本文还针对借助高级模拟器的特殊攻击情形,给出了相应的威胁回避方法。 本文的工作,以研究基础性的数据保护方法与实现技术为主要目标,注重结合计算机系统结构特征来得出优化的设计。所取得的研究成果主要有: 1) 针对系统存储器的完整性检验,提出了一种可行的Hash树优化方法。该方法能够有效地利用存储器访问的局部性特征,实施快速的完整性检验过程;同时,该方法所使用的缓冲区可以是非可信的,从而可以外置于处理器以避免过度占用处理器片内Cache对性能的影响。 2) 针对对称多处理器系统中共享存储器的保护,提出了一种分布式的安全结构,将保护过程分散在处理器与存储器控制器上共同完成。为了减小保护过程对性能的影响,该方法有机结合OTP加密与时间戳完整性检验两种手段,从而使得总线传输事务是低延迟的、完整性检验是低代价的、存储器控制器设计是轻量的。 3) 在存储器安全的基础上,进一步研究外围存储设备的保护方法,给出了联机的扇区层的磁盘完整性检验机制。直接基于扇区的检验能够为磁盘存储设备(包括文件系统)提供统一的底层保护机制。所采用的基于特殊结构Hash树的优化算法,不但能够有效优化完整性检验过程,而且便于实施时间关键的一致性恢复操作。 4) 在网络化的存储体系结构中,针对远程数据存储的安全,提出了基于可信保持数据块关联的密钥信息的保护方法。该方法能够适应多种实际应用情形,


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 ;HDS AMS 2000系列的创新之道[J];通信世界;2009年08期
2 蔡长安;钟锐;;串行通信转网络通信数据模块存储系统的硬件设计[J];计算机测量与控制;2009年08期
3 武国强;林宝军;张善从;;基于PCI Express的闪存存储系统设计[J];计算机工程;2011年18期
4 张英伟;;IBM PACS存储解决方案[J];中国数字医学;2007年08期
5 ;存储[J];软件世界;2007年24期
6 谢世诚;;重大举措迎战全球海量信息变革 IBM XIV技术重新定义存储[J];信息化纵横;2008年11期
7 王瑜;曾建中;;存储设备IOPS指标的详解[J];现代电视技术;2007年08期
8 舒继武;;网络存储安全[J];中国教育网络;2007年10期
9 黄安文;高军;张民选;;多核处理器片上存储系统研究[J];计算机工程;2010年04期
10 许肖威;陈震;;信息系统灾备保障核心——安全网络存储[J];信息网络安全;2010年09期
11 徐马陵;;3.6TB是上限——浪潮推出经济型存储产品NS3550[J];每周电脑报;2005年02期
12 ;服务器/存储[J];每周电脑报;2005年10期
13 杨德斌;张清宇;刘锋;孙学彬;;基于ARM的多通道大存储容量离线数据采集器[J];仪器仪表用户;2006年02期
14 屈文新;樊晓桠;张盛兵;;多核多线程处理器存储技术研究进展[J];计算机科学;2007年04期
15 丁双喜;张盛兵;贾宝峰;;双通道流水线Flash存储系统的设计[J];微电子学与计算机;2008年08期
16 ;光明日报社的无忧存储[J];软件世界;2009年02期
17 ;宁波数字电视存储系统[J];微电脑世界;2006年04期
18 那宝玉;张毓森;;基于CRS算法的高可靠性存储系统的设计[J];计算机工程;2007年15期
19 刘志强;王丽芳;蒋泽军;;存储设备热区域块重组机制[J];计算机仿真;2010年01期
20 常潘;;华东师范大学 存储虚拟化改造[J];中国教育网络;2010年05期
中国重要会议论文全文数据库 前10条
1 赵志刚;;存储系统在企业信息化中的应用[A];2005年安徽通信论文集[C];2006年
2 朱平;朱建涛;高剑刚;蒋金虎;;高性能计算存储关键技术研究[A];2010年第16届全国信息存储技术大会(IST2010)论文集[C];2010年
3 周博;宿绍莹;陈曾平;;基于CPCI总线的宽带雷达数据传输存储系统设计[A];全国第二届信号处理与应用学术会议专刊[C];2008年
4 周功业;周江;陈希;陈进才;;寄生存储原理及实现机制[A];第15届全国信息存储技术学术会议论文集[C];2008年
5 汪黎;章文嵩;杨学军;;Cfslight:一个新型的轻量级对象存储集群文件系统[A];2006年全国开放式分布与并行计算学术会议论文集(一)[C];2006年
6 聂明;;构建海量存储系统 提升媒体竞争力[A];中国新闻技术工作者联合会2008年学术年会论文集(下)[C];2008年
7 王克敏;张玺;胡江凯;王毅涛;;NWP资料归档方法及其存储系统的应用[A];中国气象学会2006年年会“中尺度天气动力学、数值模拟和预测”分会场论文集[C];2006年
8 刘湛明;吴柳坚;;数字电视台的建设[A];2007第二届全国广播电视技术论文集2(下)[C];2007年
9 何俊;周霖;叶明生;郭立平;付德君;;CdMnS的制备及其铁电性研究[A];2008年全国荷电粒子源、粒子束学术会议暨中国电工技术学会第十二届电子束离子束学术年会、中国电子学会焊接专业委员会第九届全国电子束焊接学术交流会、粒子加速器学会第十一届全国离子源学术交流会、中国机械工程学会焊接分会2008年全国高能束加工技术研讨会、北京电机工程学会第十届粒子加速器学术交流会论文集[C];2008年
10 罗香玉;李传佑;汪芸;;纠删码容错组的布局策略研究[A];第18届全国多媒体学术会议(NCMT2009)、第5届全国人机交互学术会议(CHCI2009)、第5届全国普适计算学术会议(PCC2009)论文集[C];2009年
中国博士学位论文全文数据库 前10条
1 侯方勇;存储系统数据机密性与完整性保护的关键技术研究[D];国防科学技术大学;2005年
2 王玉林;多节点容错存储系统的数据与缓存组织研究[D];电子科技大学;2010年
3 陆承涛;存储系统性能管理问题的研究[D];华中科技大学;2010年
4 聂雪军;内容感知存储系统中信息信息生命周期管理关键技术研究[D];华中科技大学;2011年
5 罗东健;大规模存储系统高可靠性关键技术研究[D];华中科技大学;2011年
6 聂雪军;内容感知存储系统中信息生命周期管理关键技术研究[D];华中科技大学;2010年
7 王艳;基于二元金属氧化物的阻变存储器研究[D];兰州大学;2012年
8 施展;基于本体的存储系统管理研究[D];华中科技大学;2011年
9 姜明华;基于冗余智能存储通道的存储系统关键技术研究[D];华中科技大学;2011年
10 黄继鹏;高速高可靠小型数字视频存储系统的设计与实现[D];中国科学院研究生院(长春光学精密机械与物理研究所);2012年
中国硕士学位论文全文数据库 前10条
1 张小艳;基于嵌入式技术的USB存储系统的设计与实现[D];内蒙古大学;2011年
2 盛明;基于FPGA控制的光纤陀螺数据存储[D];哈尔滨工程大学;2008年
3 陆正武;面向流媒体应用存储系统的研究与实现[D];华中科技大学;2004年
4 杜睿;基于IP-SAN技术的石化企业数据集中存储系统的设计与实现[D];华东理工大学;2010年
5 金强;基于HBase的RDF存储系统的研究与设计[D];浙江大学;2011年
6 宁飞;多通道大容量采集存储系统的设计与实现[D];中北大学;2011年
7 郅斌;一种私有云存储系统的设计与实现[D];北京邮电大学;2011年
8 余智敏;数字化图书馆的数据存储技术的研究[D];武汉理工大学;2006年
9 马培娇;基于雷达回波信号高速存储系统的设计[D];中北大学;2012年
10 陶博舟;磁盘阵列快照系统的设计与实现[D];华中科技大学;2007年
中国重要报纸全文数据库 前10条
1 阮征;三招降低企业存储成本[N];电脑报;2009年
2 本报记者 徐恒;面临机遇 中国新型存储业合作求创新[N];中国电子报;2011年
3 郭涛;Sun Storage 7000系列统一存储系统[N];中国计算机报;2008年
4 UIT技术中心副总经理 冯凯;云存储面面观[N];中国计算机报;2008年
5 李子奇;存储:节能环保成为主旋律[N];计算机世界;2008年
6 单群一;日立数据系统公司的创新之道[N];中国税务报;2009年
7 ;恒忆推出系列非挥发性存储器产品[N];中国高新技术产业导报;2008年
8 清水 编译;统一存储部署见成效[N];计算机世界;2011年
9 吴宗翰 DigiTimes;力晶、日月光合建封测厂[N];电子资讯时报;2006年
10 陕西 周彦芳;彩电选台及存储功能电路的分析与快判速修[N];电子报;2007年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978