王俊 通信指挥学院 武汉 430010贾连兴 通信指挥学院 武汉 430010姚海潮 通信指挥学院 武汉 430010何建平 通信指挥学院 武汉 430010
摘 要:访问控制技术能够有效避免对数据的非法访问，增强对用户行为的管理．依托分布式并行文件系统GlusterFS，结合RBAC思想，设计了一个文件级分布式安全访问控制系统--Distributed Secure Access Control Systern(DSAS)．重点研究了存储系统中RBAC机制的实现方法，提出了基于角色证书的用户身份验证及角色授权机制．测试结果表明，DSAS系统在满足数据安全性需求的同时，同样能够较好地满足存储系统性能需求．
关键词:存储系统;安全;访问控制;角色证书
中图分类号:TP309
馆藏号:h065039
京公网安备 11010802032778号