多域环境下的存储网络协议

摘要

融合多种网络存储系统是构建海量存储系统比较经济实用的方法,同时也带来了一些新的安全问题。本文基于NASD融合SAN为一种适合海量存储的安全网络存储系统SNS,满足高带宽、大规模、易扩展的海量存储需要。给出了存储系统的网络协议,由可信接入认证协议和安全信道协议两部分组成。协议在两轮交互中就完成了用户与服务器间的身份认证和长期密钥确认,并在首轮交互中完成对用户端平台的身份认证和完整性校验,提高了协议执行的效率。最后使用CK模型给出了协议的安全性分析,结果表明,如果被融合的SAN和NASD系统是安全的,那么新的网络存储系统也是安全的。