裴树军　张圆绪　娄淑慧

摘要：针对HDFS集群环境中Kerberos协议身份认证机制所面临的时间同步问题、KDC安全问题、字典攻击问题以及抵赖机制问题，提出了一种基于公钥加密体系改进HDFs环境下Kerberos协议的身份认证机制，首先，分析现存HDFs体系下的身份认证过程，并提出认证过程所面临的安全问题；其次，结合公钥加密机制与数据签名机制对HDFS下的Kerbems协议进行了针对性的修正，并给出了改进后Kerberos协议在HDFS环境下详细的身份认证工作流程；最后，根据公钥加密特点以及HDFs集群特性，充分分析论证了改进Kerbems在HDFS环境下的可行性.实验表明，在公钥级安全保证下，改进后的Kerberos协议与现有的身份认证机制相比在认证请求达到120次以上后时间性能优势明显，为HDFs集群提供了更可靠、更高效的身份认证解决方案.

关键词：云计算；Had00p Distributed File system；身份认证；Kerberos；公钥加密

DoI：10.15938/j.jhust.2016.04.003

中图分类号：TP99

文献标志码：A

文章编号：1007-2683（2016）04-0013-06

0引言

Hadoop是Apache基金会旗下一款具备PT级数据存储与分析能力的分布式系统基础架构，作为云计算领域内海量数据的存储与计算的核心技术取得了广泛的应用，该架构主要由分布式文件系统HDFS（Hadoop Distributed File System）与分布式编程模型Mapreduce两个核心组件组成.HDFS是Google的分布式文件系统GFS（Goode File Sys-tern）的开源实现，为Hadoop平台提供基础的分布式文件存储服务，是整个Hadoop得以运行的基础。在身份认证安全方面，HDFS是基于Kerberos协议实现的.但鉴于对称密钥机制下的Kerberos其安全性面临着很大的不足，很多学者也做了相关的研究.张晓提出了一种基于PKI改进的Kerberos协议，该方……