一种基于Kerberos和HDFS的数据存储平台访问控制策略

王又立++王晶

摘要：重点关注云存储在访问安全性和隐私安全性上的两个问题，设计面向多租户的安全数据存储机制和用户访问控制机制，并结合企业实际需求，向租户提供安全、按需、实时和可扩展的存储服务。基于Kerberos的多租户访问控制策略将提升云存储平台的安全性，简化HDFS权限管理的复杂度，提高云存储平台权限管理的交互性能。

关键词：HDFS；数据存储平台；访问控制策略

中图分类号：TP391.41

文献标识码：A

DOI： 10.3969/j.issn.1003-6970.2016.01.016

0 引言

Eole平台是自主研发的，基于Hadoop构建，具有数据存储、数据处理、访问控制、权限管理、资源隔离和资源调度等多种功能的云端大数据存储与处理平台，可以为中小型企业或者企业内部提供云端的数据存储与数据计算，并保证不同租户数据的安全性。在保证安全性时，有两点问题尤其值得关注：第一，企业及个人存储在平台上的数据是不允许公司内部其它部门或其它地域的用户访问的，更加不能被同平台的租户窃取和篡改；第二，租户的敏感信息如果在平台上明文存储，则平台管理员完全有可能监守自盗，造成租户敏感信息的泄。

EOLE云存储平台作为一种多租户的数据存储平台，在给企业带来收益的同时，也需要对其数据的安全性提供保障。中小型企业利用EOLE云存储平台来存放企业内部数据，则要求这些数据不能够被公司内部其它部门或其它地域的用户访问，更加不能被同平台的租户窃取和篡改。因而，实现多租户访问控制是构建云存储平台亟待解决的重要问题之一。……