公钥加密体系下的HDFS身份认证过程改进与实现

摘要：

针对HDFS集群环境中Kerberos协议身份认证机制所面临的时间同步问题、KDC安全问题、字典攻击问题以及抵赖机制问题,提出了一种基于公钥加密体系改进HDFS环境下Kerberos协议的身份认证机制.首先,分析现存HDFS体系下的身份认证过程,并提出认证过程所面临的安全问题;其次,结合公钥加密机制与数据签名机制对HDFS下的Kerberos协议进行了针对性的修正,并给出了改进后Kerberos协议在HDFS环境下详细的身份认证工作流程;最后,根据公钥加密特点以及HDFS集群特性,充分分析论证了改进Kerberos在HDFS环境下的可行性.实验表明,在公钥级安全保证下,改进后的Kerberos协议与现有的身份认证机制相比在认证请求达到120次以上后时间性能优势明显,为HDFS集群提供了更可靠、更高效的身份认证解决方案.

关键词：云计算、Hadoop Distributed File System、身份认证、Kerberos、公钥加密

所属期刊栏目：21

分类号：TP399(计算技术、计算机技术)

资助基金：哈尔滨市科技局哈尔滨市应用技术研究与开发项目2014FFCJ036

在线出版日期：2016-10-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：13-18