改进的Kerberos协议在HDFS环境下的研究

发布时间：2018-12-19 07:02

【摘要】：由于Kerberos认证模型是中心管理方式,当Kerberos应用于大型的分布式网络中时,会产生服务器的瓶颈问题。为扩大Kerberos的应用范围,使其很好的与分布式系统HADOOP结合,对Kerberos在HDFS环境下的应用进行研究和描述,针对Kerberos密钥分发中心的瓶颈问题和HADOOP分布式文件系统的特殊需求,提出改进的Kerberos协议模型。该模型结合分布式思想,且对协议的消息传递模型进行改进。仿真结果表明,该协议解决了HADOOP分布式文件系统集成Kerberos的缺点,提升了HADOOP分布式文件系统的存储安全以及分布式文件系统的用户认证效率。
[Abstract]:Because Kerberos authentication model is a central management mode, when Kerberos is applied to large distributed network, it will cause the bottleneck problem of server. In order to expand the application scope of Kerberos and combine it well with distributed system HADOOP, the application of Kerberos in HDFS environment is studied and described. The bottleneck problem of Kerberos key distribution center and the special requirement of HADOOP distributed file system are pointed out. An improved Kerberos protocol model is proposed. The model combines the distributed idea and improves the message passing model of the protocol. Simulation results show that the protocol solves the shortcomings of HADOOP distributed file system integration Kerberos and improves the storage security of HADOOP distributed file system and user authentication efficiency of distributed file system.
【作者单位】： 新疆大学信息科学与工程学院;北京大学软件与微电子学院;新疆大学软件学院;
【基金】：国家自然科学基金项目(60863003、61063042) 新疆维吾尔自治区自然科学基金项目(2011211A011)
【分类号】：TP393.08

【参考文献】

相关期刊论文 前9条

1 柴黄琪;苏成;;基于HDFS的安全机制设计[J];计算机安全;2010年12期

2 余娟娟;;浅析“云安全”技术[J];计算机安全;2011年09期

3 阎军智;李凤华;马建峰;;基于Diffie-Hellman算法的分层密钥分配方案[J];电子学报;2011年01期

4 廖彬;于炯;孙华;年梅;;基于存储结构重配置的分布式存储系统节能算法[J];计算机研究与发展;2013年01期

5 廖彬;于炯;张陶;杨兴耀;;基于分布式文件系统HDFS的节能算法[J];计算机学报;2013年05期

6 陈虎;张福泰;宋如顺;;可证安全的无证书代理签名方案(英文)[J];软件学报;2009年03期

7 冯登国;张敏;张妍;徐震;;云计算安全研究[J];软件学报;2011年01期

8 冯超;张权;唐朝京;;计算可靠的Diffie-Hellman密钥交换协议自动证明[J];通信学报;2011年10期

9 王婷;黄国彬;;近四年来我国云安全问题研究进展[J];情报科学;2013年01期

【共引文献】

相关期刊论文 前10条

1 郭辰;;如何化解云计算的潜在风险[J];信息安全与技术;2012年03期

2 范伟;;云计算及其安全问题探讨[J];保密科学技术;2011年10期

3 宁芝;方正;;涉密信息系统虚拟化安全初探[J];保密科学技术;2012年02期

4 卢民;;基于云计算的数字博物馆信息化建设研究[J];博物馆研究;2012年01期

5 王中;;云存储在网络视频监控中的价值[J];太原城市职业技术学院学报;2012年01期

6 杨正校;杨阳;;基于云计算的产教平台开发与研究[J];常州信息职业技术学院学报;2012年01期

7 李玮;;云计算安全问题研究与探讨[J];电信工程技术与标准化;2012年04期

8 王琴;王宝俊;;基于云计算的虚拟多媒体教室的研究与架构[J];电化教育研究;2012年01期

9 耿燕;;云端数据库安全问题分析[J];电脑编程技巧与维护;2012年08期

10 胡亨伍;张俊兰;李敏;;解剖学的数字化实验教学平台的构建探索[J];电脑与信息技术;2012年03期

相关会议论文 前10条

1 陈景君;;基于可信计算的云计算基础设施安全集成方案[A];天津市电视技术研究会2012年年会论文集[C];2012年

2 张大军;李运发;郑周;;云计算中数据资源的安全共享机制[A];第27次全国计算机安全学术交流会论文集[C];2012年

3 段翼真;王晓程;刘忠;;云计算安全:概念、现状与关键技术[A];第27次全国计算机安全学术交流会论文集[C];2012年

4 金松昌;杨树强;樊华;刘斐;;面向大型关键业务的Hadoop云计算平台数据安全策略研究[A];第27次全国计算机安全学术交流会论文集[C];2012年

5 钟睿明;刘川意;方滨兴;项菲;;一种成本相关的云提供商高可靠性保证算法[A];第27次全国计算机安全学术交流会论文集[C];2012年

6 李家春;;基于流识别技术的NG Firewall系统的分析与设计[A];2012年全国网络与数字内容安全学术年会论文集[C];2012年

7 周泽岩;马超群;付卫霖;张彦;;铁路客票系统云计算模式及其安全策略的研究[A];第八届中国智能交通年会优秀论文集——轨道交通[C];2013年

8 宋国峰;梁昌勇;;一种基于用户行为信任的云安全访问控制模型[A];第十五届中国管理科学学术年会论文集（下）[C];2013年

9 刘宴锋;;云计算在铝电解控制系统中的应用[A];全国冶金自动化信息网2014年会论文集[C];2014年

10 周宇光;陈振义;盛中华;;探索云计算技术在企业信息化建设中的应用[A];第十六届中国科协年会——分7绿色设计与制造信息技术创新论坛论文集[C];2014年

相关博士学位论文 前10条

1 韩牟;基于编码的后量子公钥密码学若干问题研究[D];南京理工大学;2011年

2 朱智强;混合云服务安全若干理论与关键技术研究[D];武汉大学;2011年

3 熊虎;多方数字签名体制与应用研究[D];电子科技大学;2009年

4 陈亚睿;云计算环境下用户行为认证与安全控制研究[D];北京科技大学;2012年

5 张坤;面向多租户应用的云数据隐私保护机制研究[D];山东大学;2012年

6 贾哲;分布式环境中信息挖掘与隐私保护相关技术研究[D];北京邮电大学;2012年

7 卢华玮;面向可信计算的分布式故障检测系统研究[D];重庆大学;2012年

8 胡文军;关于模式识别中大样本分类技术的几个关键问题研究[D];江南大学;2012年

9 任国珍;支持多租户数据隐私保护的数据加密机制研究[D];山东大学;2012年

10 陈嘉勇;基于隐写术的隐蔽保密通信理论与方法研究[D];解放军信息工程大学;2012年

相关硕士学位论文 前10条

1 马文丽;可信云平台的远程证明[D];太原理工大学;2011年

2 朱峰;可信服务器的设计与实现[D];北京交通大学;2011年

3 曹凤艳;基于文件过滤驱动的文件监控系统研究与实现[D];南京信息工程大学;2011年

4 王舒榕;基于云计算平台的安全性及信任模型研究[D];南京邮电大学;2011年

5 汤维;基于组合公钥密码体制的云安全研究[D];华中科技大学;2011年

6 柳妃妃;云计算环境下可证明数据持有技术研究[D];上海交通大学;2011年

7 陆宏亮;移动云环境下基于终端上下文信息的数据保护研究[D];国防科学技术大学;2011年

8 宋筱宁;面向电信的云计算平台安全关键技术研究[D];南京邮电大学;2012年

9 刘飞;基于云计算的分布式存储系统的研究和应用[D];西安工业大学;2012年

10 李文学;基于ZigBee网络的温度采集及控制系统研究[D];江南大学;2012年

【二级参考文献】

相关期刊论文 前10条

1 宁家骏;;以发展眼光看待云计算安全[J];信息安全与技术;2010年07期

2 杜经纬;;云计算时代对信息安全的影响及对策分析[J];信息安全与技术;2011年05期

3 周昕;;“云计算”时代的法律意义及网络信息安全法律对策研究[J];重庆邮电大学学报(社会科学版);2011年04期

4 郝文江;;云计算与信息安全[J];城市与减灾;2010年04期

5 刘猛;;探析云计算中的信息安全[J];电脑编程技巧与维护;2010年24期

6 菲菲;;安全新概念:解读云安全2.0技术[J];电脑知识与技术(经验技巧);2009年10期

7 杨怡;赖迎春;;云计算环境下的安全问题浅析[J];电脑知识与技术;2009年16期

8 夏良;冯元;;云计算中的信息安全对策研究[J];电脑知识与技术;2009年26期

9 艾铜青;;云计算技术及安全[J];电脑知识与技术;2010年17期

10 刘楷华;李雄;;云计算的安全模型和策略分析[J];电脑知识与技术;2011年08期

相关重要报纸文章 前1条

1 本报记者 那罡;[N];中国计算机报;2011年

【相似文献】

相关期刊论文 前10条

1 吕学文,陈传波;分布式网络中的Kerberos安全认证体系及优化[J];交通与计算机;2001年S1期

2 赵妍,袁野,刘冰;基于LDAP协议与Kerberos认证机制的统一认证[J];信息技术;2004年12期

3 王新华,李晓明;CPE-based VPN的研究与实现[J];信息安全与通信保密;2001年11期

4 李凯,杨放春;鉴别协议综述[J];计算机应用;2004年S2期

5 丁立新,赵曦滨,顾明;基于Kerberos的Web单点登录研究[J];计算机工程与应用;2005年14期

6 崔培枝,王朝君,刘海燕;Kerberos认证技术研究及分析[J];计算机与现代化;2001年05期

7 张海飞,杨宇航;基于Kerberos的移动电子商务安全架构[J];计算机工程;2004年04期

8 辛阳,杨义先;Kerberos及其在Win2000域访问中的应用[J];信息网络安全;2003年11期

9 王敏,仇丽青,赵庆祯,乙魁英;基于Kerberos认证的虚拟专用拨号网络研究[J];计算机应用与软件;2005年02期

10 荀殿栋;Kerberos介绍──大的网络中用户认证的软件工具[J];军事通信技术;1998年01期

相关会议论文 前10条

1 姚传茂;;一种新的Kerberos认证系统改进方案[A];全国第20届计算机技术与应用学术会议（CACIS·2009）暨全国第1届安全关键技术与应用学术会议论文集（上册）[C];2009年

2 孙从友;徐国胜;钟尚勤;;一种基于公钥密码体制的Kerberos认证方案[A];2011年通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];2011年

3 郭甜滋;毛楠;司志刚;陈丽;;Kerberos协议在单点登录中的改进及应用[A];计算机研究新进展（2010）——河南省计算机学会2010年学术年会论文集[C];2010年

4 邓科峰;谭子军;周先奉;;基于数字证书和Kerberos协议的身份认证方案[A];全国第20届计算机技术与应用学术会议（CACIS·2009）暨全国第1届安全关键技术与应用学术会议论文集（上册）[C];2009年

5 莫燕;张玉清;吴建耀;;对Kerberos协议的攻击及对策研究[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

6 张熙;谷利泽;李忠献;;基于USBKEY的Kerberos认证协议的研究与实现[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集（上册）[C];2008年

7 余强;廖文浩;陈兴蜀;;Kerberos化的Socks V5系统的设计与实现[A];第十八次全国计算机安全学术交流会论文集[C];2003年

8 韩江洪;马学森;魏振春;;基于公钥机制的Kerberos多区域分布式认证[A];计算机技术与应用进展·2007——全国第18届计算机技术与应用（CACIS）学术会议论文集[C];2007年

9 ;A Cross-domain Authentication protocol Based on Hypercube[A];Proceedings of the 2011 Chinese Control and Decision Conference（CCDC）[C];2011年

10 张绍华;顾宁;施伯乐;;基于数字签名和DISC的认证方法[A];第十九届全国数据库学术会议论文集（技术报告篇）[C];2002年

相关重要报纸文章 前10条

1 启然;网络认证协议Kerberos浅析[N];网络世界;2000年

2 张志刚;斯坦福WLAN网安全方略[N];中国计算机报;2003年

3 陈耀光;Win2000的网络安全机制[N];网络世界;2001年

4 ;工具百宝箱[N];中国计算机报;2003年

5 张志刚;AS发展再起高潮[N];中国计算机报;2002年

6 Heelen;抢滩登“录”Windows XP[N];中国电脑教育报;2004年

7 ;防火墙及其他[N];中国高新技术产业导报;2000年

8 songwei;“多余”服务别忙关[N];电脑报;2004年

9 本报技术部;2000年后的信息科学与技术[N];网络世界;2000年

10 包冉;讯宝重新定义WLAN市场[N];计算机世界;2004年

相关博士学位论文 前4条

1 何伟;基于改进Kerberos认证协议的远程访问VPN密码系统研究[D];浙江大学;2003年

2 张俊伟;密码协议的可组合安全[D];西安电子科技大学;2010年

3 冯超;计算可靠的安全协议验证方法研究[D];国防科学技术大学;2011年

4 苗丰满;基于格的跨信任域认证联盟关键技术研究[D];兰州理工大学;2011年

相关硕士学位论文 前10条

1 毕志明;基于公钥的新型Kerberos域间认证方案的研究[D];河北大学;2009年

2 张松林;基于Kerberos的安全认证模块设计与实现[D];哈尔滨工业大学;2010年

3 刘铮;基于改进Kerberos协议的单点登录系统研究与实现[D];重庆大学;2010年

4 王宇;基于Kerberos+SSL的企业数据安全传输系统的设计与实现[D];大连理工大学;2013年

5 孙从友;基于PKI的Kerberos统一认证授权系统的设计与实现[D];北京邮电大学;2012年

6 詹慧;基于FeaVer的Kerberos形式化验证和改进[D];华东理工大学;2011年

7 程超;基于Kerberos协议和DES加密算法的电子邮件服务认证的设计与实现[D];电子科技大学;2013年

8 卓见;基于Kerberos的统一身份认证与授权管理系统设计与实现[D];北京邮电大学;2013年

9 王剑柯;基于信任与零知识证明的Kerberos跨域认证模型[D];重庆大学;2010年

10 曹璞;基于公钥密码的Kerberos认证协议研究[D];浙江工业大学;2003年

，

本文编号：2386572