基于網(wǎng)絡(luò)編碼的分布式存儲系統(tǒng)安全性研究.pdf

1、分布式存儲系統(tǒng)作為當(dāng)前云計(jì)算和云存儲的基礎(chǔ)技術(shù),已經(jīng)得到廣泛運(yùn)用。分布式存儲系統(tǒng)首先需要處理節(jié)點(diǎn)故障帶來的問題,同時(shí)還需要考慮來自潛在的信息安全威脅。為解決節(jié)點(diǎn)修復(fù)問題,一般分布式存儲系統(tǒng)都會(huì)引入冗余以提高可靠性,尤其是基于網(wǎng)絡(luò)編碼理論的再生碼技術(shù)可以將通信帶寬降低到信息理論給出的最小值。然而,在這種動(dòng)態(tài)修復(fù)環(huán)境下,竊聽者既可以在節(jié)點(diǎn)正常運(yùn)轉(zhuǎn)時(shí)實(shí)施竊聽,也可以在節(jié)點(diǎn)修復(fù)時(shí)采取行動(dòng),如何在其生命周期的不同時(shí)刻保護(hù)存儲數(shù)據(jù)免于入侵者的竊聽是

2、重要的安全問題。
　　本文將從安全網(wǎng)絡(luò)編碼理論出發(fā)研宄這類分布式存儲系統(tǒng)的安全問題。首先,本文擴(kuò)展了傳統(tǒng)安全網(wǎng)絡(luò)編碼的定義。我們指出當(dāng)竊聽信息可以由最小割信息確定時(shí),最大竊聽速率受限等價(jià)于最大竊聽邊數(shù)限制。根據(jù)這個(gè)結(jié)論,本文隨后指出最小帶寬修復(fù)下的分布式存儲系統(tǒng)滿足這個(gè)條件,因此可以根據(jù)已有的編碼方案經(jīng)過線性變換后構(gòu)造安全存儲編碼。而針對最小存儲修復(fù)的安全問題,本文首先證明了一種穩(wěn)定完整修復(fù)編碼可以經(jīng)過線性變換轉(zhuǎn)化為達(dá)到安全存儲容