自安全磁盤研究、設(shè)計(jì)與實(shí)現(xiàn).pdf

1、為了能在主機(jī)和客戶端受到攻擊的情況下仍能保證存儲(chǔ)數(shù)據(jù)的可用性、機(jī)密性和完整性，存儲(chǔ)安全保護(hù)的一個(gè)趨勢(shì)就是將主機(jī)上的安全機(jī)制轉(zhuǎn)移分布到存儲(chǔ)設(shè)備上。自安全磁盤的研究正是針對(duì)如何使存儲(chǔ)設(shè)備如磁盤具有主動(dòng)管理和防御功能的一個(gè)新的研究課題。 設(shè)計(jì)了一個(gè)高效安全的自安全磁盤體系結(jié)構(gòu)，這個(gè)新的體系結(jié)構(gòu)在傳統(tǒng)的自安全存儲(chǔ)原型S4的基礎(chǔ)上進(jìn)行了改進(jìn)：1)機(jī)密性方面，對(duì)具有認(rèn)證功能的GCM加密模式進(jìn)行了修改和擴(kuò)充，如利用它對(duì)數(shù)據(jù)塊并行地處理，并且使

2、認(rèn)證部分的延時(shí)與訪問磁盤的延時(shí)重疊，這使得加密方案在性能和安全性上優(yōu)于BitLocker。2)完整性方面，用GCM自帶的GHASH生成MAC值，效率上優(yōu)于SHA-1,MD5等hash算法。此外，提出“最小校驗(yàn)樹”并用它對(duì)Hash Tree完整性校驗(yàn)方案改進(jìn)，以最大程度的減少完整性校驗(yàn)帶來的性能損耗。3)訪問控制方面，在已有訪問控制模型OSD的基礎(chǔ)上進(jìn)行改進(jìn)，提出了基于密碼特征的權(quán)能訪問控制模型。 以混合磁盤為例形成了自安全磁盤原