基于公钥基础设施的Hadoop安全机制设计

• 作者: 平佳伟 王有春 陈卓
• 来源期刊: 计算机测量与控制
• 关键词: Hadoop HDFS Kerberos PKI 公钥
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 设计与应用
• 页码范围: 149-151,166
• 页数: 4页
• 分类号: TP301
• 语种: 中文
• DOI: 10.16526/j.cnki.11-4762/tp.2016.04.044

摘要

为提高私有云平台的安全性,将云平台应用于航天领域,对现有基于Hadoop的云平台的安全机制做了深入的研究,分析了Hadoop官方团队apache推出的Kerberos身份认证体系,详细介绍了Kerberos安全体系的原理和在Hadoop中的工作流程,指出了Kerberos体系存在的过度依赖KDC,采用对称密钥加密体制,客户端与Hadoop分布式文件存储系统(HDFS)的网络接口通过明文传输数据等缺陷;设计了一种基于公钥基础设施(PKI)体系的安全认证机制,能有效解决Kerberos中存在的上述缺陷,并将这种安全认证机制实际应用到Hadoop集群中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	平佳伟		4	10	2.0	3.0
2	王有春		7	42	4.0	6.0
3	陈卓		3	11	2.0	3.0