基于nas网络文件安全存储系统设计与实现硕士论文

《基于nas网络文件安全存储系统设计与实现硕士论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、AThesisfortheDegreeofMasterinComputerArchitectureDesignandImplementationofNAS—BasedNetworkFileSecurityStorageSystemByRuanHangSupervisor：ProfessorGaoFuxiangNortheasternUniversityJune2011独创性声明本人声明，所呈交的学位论文是在导师的指导下完成的。论文中取得的研究成果除加以标注和致谢的地方外，不包含其他人己经发表或撰写过的研究成果，也不包括本人为获得其他学位而使用过的材料。与我一同工作的同志对本研究所

2、做的任何贡献均己在论文中作了明确的说明并表示谢=亡巴思。学位论文作者签名：衔适铀日期：如f『_多一巧学位论文版权使用授权书本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文的规定：即学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。作者和导师同意网上交流的时间为作者获得学位后：半年团一年口一年半口两年口学位论文作者签名：觚铀签字日期：弘／I一‘一丛翮虢删签字日期：沙、卜{)。万东北大学硕士学位论文摘要基于NAS的网络文件安全存储系统的设计与实现摘要随着计算机网络和

3、数据存储技术的飞速发展，无论是政府、企业还是个人都逐渐依赖计算机存储信息，并借助网络传递、交换重要资料。由于法定计量检定机构的内部文档涉及到送检企业的核心利益及检定机构的公信力，而电子文档在网络中传输、存储时面临着泄密、篡改和双方事后抵赖等安全隐患，因此，本文设计并实现了一种基于NAS的网络文件安全存储系统。该系统基于对网络存储技术、密码学理论、PKI公钥管理体制、访问控制技术以及身份认证技术的研究，针对实际应用中存储和传输的安全需求，提出了一种基于NAS并采用第三方可信机构统一保存和管理文件密钥的存储模型，从系统的角度为网络文件存储系统的整体安全问题提供了一种解决方案。该模型通

4、过PKI体制统一管理用户公钥，既方便了密钥的分发，又可以实现对用户身份的认证；用户的私钥使用USBKey保存，避免了把私钥存储在硬盘上易被窃取的危险。系统面向普通用户提供了上传、下载以及删除网络存储系统中文件的功能，面向管理员提供了用户及角色的管理功能，实现了数据的可用性、安全性、保密性、可靠性、完整性以及不可抵赖性，具有易用性、可扩展性与可维护性等特点。系统中的文件及其密钥在存储与传输过程中均以密文的形式存在，对文件数据加密采用对称加密算法以提高性能，而文件的密钥又通过公钥的加密保证了其安全性。本文中首先介绍了课题研究的背景以及国内外研究现状，给出了课题研究的内容及主要工作；然

5、后，深入研究了网络存储模型、密码学理论、PKI公钥管理体制、访问控制技术以及身份认证技术，并说明了每种技术的优缺点与适用环境；基于对以上理论的研究与分析，在系统分析部分，根据实际的应用环境与系统需求确定了系统的实现方案与开发环境；然后，根据系统需求设计了系统的体系结构与功能模块，并对各个模块的详细设计进行了阐述；系统实现部分，详细介绍了各个模块的具体实现过程以及其中使用的关键技术；最后，在PC机模拟专用设备的环境下对该系统进行了相关测试与分析，通过与使用Windows自带的FTP服务器访问功能传输文件数据的性能进行比较，证明本系统在提供良好安全服务的同时也能满足用户对于性能的基本

6、要求。关键词：NAS；加密解密：数字签名；密钥管理；访问控制东北大学硕士学位论文AbstractDesignandImplementationofNAS-BasedNetworkFileSecurityStorageSystemWiththerapiddevelopmentofnetworkanddatastoragetechnology,whetherthegovernments，enterprisesorindividualsareincreasinglydependentoncomputerstostoreinformation，andtransmitorexchangei

7、mportantinformationthroughthenetwork．Theinternaldocumentsoflegalmetrologyverificationinstitutionrelatetothecoreinterestsofinspectioncompaniesandthecredibilityofverificationinstitution．Buttheelectronicdocumentshasthesecurityrisksofbeingleaked，