面向IMA的网络文件系统访问控制分析与设计.pdf

《面向IMA的网络文件系统访问控制分析与设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第4】卷第5期2011年9月航空计算技术AeronauticalComputingTechniqueVd41No5Seo．2011面向IMA的网络文件系统访问控制分析与设计段海军，叶宏，雷清，郭勇，张鹏(中国航空计算技术研究所，陕西西安710068)摘要：为了解决面向IMA的网络文件系统访问控制问题．分析了其中的访问控制，井提出一种访问控制的设计方案。采用网络文件锁，通过对文件的上锁和解锁，实现多个分区互斥访问远程文件；使用权限控制模块验证用户对文件的访问权限，用户通过验证后才能访问文件；日志文件记录整个访问远程文件的过程。给出了网络文件锁、权限

2、控制和日志模块的工作原理。关键词：IMA；网络文件系统；分区；锁；权限控制中圈分类号：TP311．5文献标识码：A文章编号：1671—654X(2011)05—0095—03AnalysisandDesignofAccessControlinNetworkFileSystemforIMASystemDUANHai—jun，YEHong．LEIQing，GUOYong，ZHANGPeng(AeronauticalComputingTechniqueResearchInstitute，Xi’an710068，China)Abstract：Inorde

3、rtosolvetheproblemofaccesscontrolinnetworkfilesystemfor1MAsystem，wearia-lyseaccesscontrolandputforwardadesignschemeofaccesscontr01．WeusetheNetworkFileLocktorealizemultiplepartitionsmutuallyexclusiveaccesstoremotefilesbylockingfilesandunlockingfiles．Weusethemoduleofaccesscontr

4、oltoauthenticatethefightsoftheuser．Theusercanaccesstofileson-lyifthroughverification．Logfilessavethewholeoperationprocessofaccessingremotefiles．Thepaperdrawsprincipleofnetworkfilelockandpurviewcontrolandmodularoflog．Keywords：IMA；networkfilesystem；partition；lock；purviewcontrol

5、引言新一代航空电子系统已经发展为综合化模块化的航电系统(IntegratedModularAvionics，简称IMA)⋯，IMA提供了一个实时的计算机网络，它由多个应用计算机模块和航电专用总线组成。网络文件系统(Net-workFileSystem，NFS)解决了IMA的多个应用计算机模块之间文件的共享和大文件存储的问题，我们把这种面向IMA的网络文件系统称为xNFS。xNFS是一种运行于分区操作系统中的网络文件系统，如何控制分区访问远程文件是个需要解决的问题。目前比较著名的网络文件系统是SUN公司的NFS，但它是基于Linux平台的，没有分区

6、的概念，并且没有涉及分区访问远程文件的控制。本文面向某飞机IMA的网络文件系统，结合分区操作系统的特点，设计了xNFS的访问控制方案，重点阐述了互斥控制和权限控制。1xNFS的访问控制分析xNFS为分区提供了一种访问远程文件的机制。本文从三个方面对xNFS的访问控制进行了分析。多分区访问：xNFS支持多分区访问远程文件。如果有个分区正在访问一个文件，另一个分区在访问同一个文件时会直接返回错误。分区需要获取数据必须再次访问远程文件(分区重新通过网络发送请求信息和接收返回值)，无疑增加了网络负担和访问的时间，降低了xNFS的性能。在分区级实现互斥访问

7、文件，如果分区发现文件正在被访问，则等待一小段时间访问文件，而不是直接返回错误。单分区访问：分区是否能访问文件、是否会对文件进行非法的操作，这涉及到了文件的安全问题。文件中包含重要的信息，被某个分区读取数据有可能造成泄密；被某个分区修改数据，有可能给系统造成安全隐患甚至导致系统崩溃。权限控制模块限制非法用户访收穗日期：201l一05一“修订日期：201l一07一12基金项目：航空科学基金项目资助(2006ZC31001)作者简介：段海军(1986一)，男，陕西富县人，硕士研究生，主要研究方向为计算机软件。航空计算技术第4l卷第5期问文件和限制合法

8、用户对文件的非法操作。记录操作信息：xNFS需要记录访问远程文件的相关信息，以便对xNFS进行调整。通过以上分析，xNPS的访问控制应该