多域环境下的存储网络协议
融合多种网络存储系统是构建海量存储系统比较经济实用的方法,同时也带来了一些新的安全问题。本文基于NASD融合SAN为一种适合海量存储的安全网络存储系统SNS,满足高带宽、大规模、易扩展的海量存储需要。给出了存储系统的网络协议,由可信接入认证协议和安全信道协议两部分组成。协议在两轮交互中就完成了用户与服务器间的身份认证和长期密钥确认,并在首轮交互中完成对用户端平台的身份认证和完整性校验,提高了协议执行的效率。最后使用CK模型给出了协议的安全性分析,结果表明,如果被融合的SAN和NASD系统是安全的,那么新的网络存储系统也是安全的。
海量存储 网络协议 多域环境 安全管理
段新东 马建峰 杨超
西安电子科技大学计算机网络与信息安全教育部重点实验室,陕西西安710071
国内会议
第三届中国计算机网络与信息安全学术会议(CCNIS2010)
河北保定
中文
193-199
2010-11-26（万方平台首次上网日期，不代表论文的发表时间）