可信固态硬盘：大数据安全的新基础

• 作者: 张勇 李超 田洪亮 许信辉 邢春晓
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 大数据 数据安全 固态硬盘
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 大数据分析
• 页码范围: 154-168
• 页数: 15页
• 分类号: TP333
• 字数: 14129字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2016.00154

摘要

大数据平台，因其数据多、价值高和存储集中的特点，已经成为对攻击者非常有吸引力的目标。因此，大数据安全是一个非常重要的研究课题。然而，当前保障大数据平台（如 Hadoop）数据安全的两种常见方法各有不足：（1）访问控制。存在被外部黑客攻破或内部管理员绕过的风险；（2）数据加密。虽然安全性较高，但加密解密海量数据会增加显著开销。为了同时满足大数据应用对数据存储的高安全和高性能要求，文中提出可信固态硬盘（TrustedSSD），它提供安全增强的存储设备接口和协议，使得用户可以对存储中的数据施以细粒度的访问控制，从而保障存储中数据的安全。文中深入分析了可信固态硬盘的安全性，并详细介绍了系统设计与实现中的挑战和应对。实验结果表明，无论是在合成的还是真实的工作负载上，可信固态硬盘的运行开销不到3％。因此，可信固态硬盘有望成为大数据安全的新基础。