| 基于PKI的HDFS认证及安全传输机制研究 |
| |
| 引用本文： | 李延改,赵华伟.基于PKI的HDFS认证及安全传输机制研究[J].山东科学,2014,27(5):33-41. |
| |
| 作者姓名： | 李延改 赵华伟 |
| |
| 作者单位： | 1山东财经大学计算机科学与技术学院, 山东 济南 250014；
2 山东中孚信息产业股份有限公司, 山东 济南 250101 |
| |
| 基金项目： | 山东省自然科学基金(ZR2011FL027);济南市科技发展计划 |
| |
| 摘 要： | 为解决Hadoop核心子项目Hadoop分布式文件系统(HDFS)文件服务过程中存在的认证及安全传输问题,对当前所采用的Kerberos方案进行了详细的分析,针对其在安全性和效率性方面存在的缺陷,提出将基于PKI的数字证书认证技术及基于数字信封的AES对称加密技术应用到HDFS的安全机制中。分析表明,该安全机制与Kerberos相比,能够为HDFS文件服务提供更安全、更高效的解决方案。
|
| 关 键 词： | Hadoop HDFS安全 Kerberos PKI |
| 收稿时间： | 2014-05-21 |
PKI based HDFS authentication and secure transmission mechanism |
| |
| LI Yan-gai,ZHAO Hua-wei.PKI based HDFS authentication and secure transmission mechanism[J].Shandong Science,2014,27(5):33-41. |
| |
| Authors: | LI Yan-gai ZHAO Hua-wei |
| |
| Institution: | 1. School of Computer Science and Technology, Shandong University of Finance and Economics, Jinan 250014,China;
2. Shandong Zhongfu Information Industry Co.,Ltd., Jinan 250101, China |
| |
| Abstract: | We detailedly analyze existing Kerberos scheme to solve the authentication and secure transmission in the process of file service of Hadoop Distributed File System（HDFS）, a core sub-projectof Hadoop. We then generalize the negatives of its security and efficiency. We further apply PKI based digital certificate authentication and digital envelop based AES symmetric encryption to the security mechanism of HDFS. Analysis shows that the approach can provide a safer and more efficient solution for HDFS service, as compared with Kerberos. |
| |
| Keywords: | Hadoop security of HDFS Kerberos PKI |
| 本文献已被 CNKI 维普 等数据库收录！ |
| 点击此处可从《山东科学》浏览原始摘要信息 |
| 点击此处可从《山东科学》下载免费的PDF全文 |
|
