數(shù)字有機(jī)體系統(tǒng)安全子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Linux是多用戶、多任務(wù)的操作系統(tǒng)，它不僅繼承了Unix系統(tǒng)功能強(qiáng)大、性能穩(wěn)定的特點(diǎn)，還在許多方面超過了Unix，比如簡(jiǎn)單高效的進(jìn)程調(diào)度，支持內(nèi)核線程、虛擬文件系統(tǒng)、模塊機(jī)制，強(qiáng)大的網(wǎng)絡(luò)支持等。近些年，由于Linux的高性能、低價(jià)格，它在很多領(lǐng)域得到了廣泛的應(yīng)用。很多個(gè)人和企業(yè)都轉(zhuǎn)向了Linux操作系統(tǒng)，并且在公開源碼的基礎(chǔ)上的開發(fā)和研究也越來越多。當(dāng)前隨著大規(guī)模網(wǎng)絡(luò)應(yīng)用的不斷出現(xiàn)，特別是大規(guī)模的存儲(chǔ)需求，分布式系統(tǒng)和虛擬存儲(chǔ)系統(tǒng)也隨

2、之誕生，以Linux為開發(fā)平臺(tái)的分布式系統(tǒng)也成為當(dāng)今主流。目前較為流行的大型分布式系統(tǒng)，都以Linux或者類似的Unix變種作為開發(fā)平臺(tái)。 數(shù)字有機(jī)體系統(tǒng)就是一個(gè)基于Linux平臺(tái)的虛擬存儲(chǔ)系統(tǒng)。其核心思想是通過聚Q集網(wǎng)絡(luò)上的各種存儲(chǔ)資源，形成虛擬的單一空間，向業(yè)務(wù)系統(tǒng)提供統(tǒng)一的映像，并提供數(shù)據(jù)的高可用性保證，從而滿足大規(guī)模網(wǎng)絡(luò)應(yīng)用的需要。在傳統(tǒng)的P2P分布式存儲(chǔ)中數(shù)據(jù)對(duì)于所有用戶都是公開的，但隨著共享資源和用戶數(shù)量的增多，就會(huì)

3、存在安全問題。在某些特定系統(tǒng)中一些高敏感資源只能對(duì)某些用戶開放，這就需要設(shè)立訪問控制權(quán)限機(jī)制。 本文分析了當(dāng)前Linux已有的安全策略，通過結(jié)合數(shù)字有機(jī)體系統(tǒng)和數(shù)字有機(jī)體虛擬文件系統(tǒng)的特點(diǎn)，描述了數(shù)字有機(jī)體系統(tǒng)資源訪問安全子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。 由于數(shù)字有機(jī)體系統(tǒng)本生對(duì)文件元數(shù)據(jù)的管理的高效性，使得作為文件附加屬性的訪問控制信息不管在訪問和修改都有很高的效率。而且DOSFS良好的兼容性，也使得對(duì)于本地用戶對(duì)文件訪問控制屬性