麒麟安全存儲技術(shù)白皮書

麒麟天機安全存儲系統(tǒng)技術(shù)白皮書湖南麒麟信息工程技術(shù)2023.03豐文檔布修訂憲記錄待版閘本芝修訂紀內(nèi)容賣修訂灑人舟修訂暑日期洲備井注棚V4僚.0念技術(shù)丈白皮盜書提務(wù)綱怪郭向賤華蠶10購-0露3-筒03紛V4虧.0電技術(shù)稈白皮聞書舅整理俊郭向濁華紹10屋-0贊3-餓05目錄TOC\o"1-3"\h\z稍1張．卻綜述物1托2笨．因系統(tǒng)帝架構(gòu)蜜2蒸2.衛(wèi)1豎系統(tǒng)圾架構(gòu)住圖琴2瘦3雖．止系統(tǒng)麥功能正3椅3.灰1俯全程誓的數(shù)更據(jù)安傍全保騎障落3怨3.紛1.撥1移強身都份認束證登箏錄媽3簡3.躍1.油2既加密企的安秀全傳齒輸通會道州3賄3.步1.劃3書用戶悠數(shù)據(jù)筋實時彼加密蘿存儲香到服掃務(wù)器敬3蝕3.販2肺多方拍位的滿管理撲控制淚4仁3.錫2.斬1野管理塵層三泡權(quán)分職立原煉則努4部3.段2.百2輪有效司的用旺戶訪蘇問權(quán)斑限控扭制捷4生3.逝2.狠3哀資源三保護艇策略他5市3.貝2.黑4督磁盤車配額鄰的可絲控管穴理睜6期3.促2.雨5逼敏感激數(shù)據(jù)季共享收管理齊6替3.做2.訴6崗恢復個用戶憑智能愉卡見6濕3.沖2.么7努細粒菊度的猶安全添審計猾7腎3.酒3揪透明維的用吳戶體士驗斗8饒3.綢3.剛1饅數(shù)據(jù)崗透明盡訪問稻8陵3.雖3.聲2擁數(shù)據(jù)悼隱藏搖8短4茶系統(tǒng)舊環(huán)境婦8綜述冷隨著舍網(wǎng)絡(luò)趕應(yīng)用鼠的不辯斷拓付廣，帶私人魯數(shù)據(jù)嘗會越喇來越史多的盞出現(xiàn)言在網(wǎng)膚絡(luò)上嘴，如強郵件娛、個死人照辰片，為個人觀通信陽錄等騙，很字多企列業(yè)也孟建立眾了基脫于局劑域網(wǎng)遍甚至墻In遲te跌rn籮et乒的辦嘩公自拒動化擦系統(tǒng)渡，達衰到辦勢公電敵子化過和自混動化嗓的目話的。繳然而除數(shù)據(jù)琴的安逆全卻臂存在犯很大銀的安登全隱現(xiàn)患，玻目前楚市場椅上的睡郵件箏服務(wù)鴿器和揉辦公珍自動晌化服宮務(wù)器箭等數(shù)霞據(jù)集伯中存漂儲的旋服務(wù)偵器，扇數(shù)據(jù)束基本槽上都粱是明跡文存槳放，鏟因此融信息億對系旱統(tǒng)管廉理員侵是完溫全開挺放的茶，非伴常不棚利于湯個人甩信息拋的保樣密。遞一旦術(shù)數(shù)據(jù)樣服務(wù)花器被過攻破斑，服查務(wù)器攝上的姓所有報數(shù)據(jù)拼也將余外泄巖。撒數(shù)據(jù)豪加密堤存儲振是解澇決數(shù)棍據(jù)安婆全的埋有效近方法斃。使弓用應(yīng)孟用級世加比/召解密忌工具隱對文柔件數(shù)葛據(jù)加布以保那護，傍可以率在一胞定程愚度上買解決恐數(shù)據(jù)冶泄密菌的問決題，寶但此恰種方滾法使京用繁弟瑣且做存在土易被漂攻破移和旁送路的蔬致命猴缺點丈，無筑法從榨根本臨上解倡決諸聽如物指理磁葉盤失狀竊、埋多操委作系召統(tǒng)引抓導、杠非授煙權(quán)訪搜問等盆所帶制來的駁安全副隱患郊。因岔此有注必要豪采取韻一種基更加棄安全綁、有采效的內(nèi)實施再數(shù)據(jù)嗎的加湯/澤解密欠手段脅。屑麒麟新天機浩安全惑存儲獎系統(tǒng)謎(S喂ec之ur但e奉St希or冤ag究e概S罪ys翁te岔m,衣簡稱槍SS雞S庸)V修4.菜0撥是為甘了解兔決局重域網(wǎng)水內(nèi)數(shù)齡據(jù)保察密問且題的音網(wǎng)絡(luò)賄數(shù)據(jù)善安全消存儲固系統(tǒng)槽，由摔湖容南麒鄭麟信趣息工禁程技佳術(shù)有睬限公鋤司獨蓋立自阿主開孩發(fā)，敞基于派高安刑全的蔑Ky奧li差n趴安全拉操作針系統(tǒng)啊，采襲用加齊密存乒儲技梁術(shù)，跪為企膠業(yè)、污軍隊龍、政泡府等斃提供定了基弱于網(wǎng)仰絡(luò)的脅數(shù)據(jù)樂安全乒存儲曾解決技方案臘。響麒麟示天機疾安全芒存儲鄙系統(tǒng)決具備蟻的以剝下特摘點，心為敢用戶案機密慶數(shù)據(jù)溉提供譯安全榨保障兼：失數(shù)據(jù)然實時喊加密娘存儲冶，盟存放著在服更務(wù)器塘上的掩均為款密文釘，熔非法渾用戶確無法思獲得擁有效旅數(shù)據(jù)催數(shù)據(jù)腫集中在存儲確，魔便于往安全鍋管理圾，增艘強敏仔感數(shù)碼據(jù)訪長問可兔控性可加密斤的辯安全司傳輸矮通道寶防止若“中尖間人少”截菜取數(shù)仿?lián)瓶蛇x困身份升認證乏方式受，用賠戶可肥根據(jù)升自身拔需要親來確鋤定選段擇斧加密奔數(shù)據(jù)劃訪問富對用乏戶透左明，懂合法補用戶留訪問牽加密滴數(shù)據(jù)伍跟訪燃問一昆般數(shù)易據(jù)沒眉有差軌別隊敏感顛數(shù)據(jù)夏共享韻，用祥戶之暮間共嫂享的枕信息惜也是擦密文特形式或，只缸有授哨權(quán)的伍用戶斃才狂可見壤并泳獲取邀真實譜內(nèi)容慌三權(quán)勸分立穴原則虧，由柿系統(tǒng)串管理陰員、肚恢復甚管理慌員和好安全封管理壺員分化別實橡施管濱理碎系統(tǒng)區(qū)架構(gòu)窯系統(tǒng)如架影構(gòu)圖野麒麟廉天機滅安全顫存儲尤系統(tǒng)鈴采用驚C/合S世結(jié)構(gòu)型，由宵安全催存儲撥系統(tǒng)蓄服務(wù)啊器端豈和客庫戶端者組成浪。其觸中，脂服務(wù)子器端黨承擔摘著數(shù)榜據(jù)加粗密、旦文件茅存儲銜、身奪份甄瞎別的糊責任絹，基刪于鴨K嗓yl驕in瓦安全特操作點系統(tǒng)內(nèi)；客打戶端繼則是生基于盛Wi財nd腥ow究s符操作呆系統(tǒng)姻，為句管理鏟員和百普通泥用戶妨提供擱了友衰好便區(qū)捷的疲操作業(yè)界面逼。根李據(jù)不梁同的叛職能詠，此有孝管理年用戶拖客戶店端、濕普通衫用戶乖客戶五端以長及證拆書和供智能墾卡系撕統(tǒng)。彼整個傳安全吉存儲踢系統(tǒng)矮的結(jié)罵構(gòu)如抬下圖傍所示選：歲圖找2.爸1帝安全視存儲至系統(tǒng)混整體標架構(gòu)列圖廉安全訓存儲濱服務(wù)晚系統(tǒng)騾構(gòu)建虎在內(nèi)椒部網(wǎng)撤絡(luò)上憐，在持內(nèi)部清網(wǎng)絡(luò)跑與外糊部網(wǎng)虎絡(luò)之躬間要掛么完襪全的農(nóng)物理膛隔離倘，要扇么使堅用防粗火墻量等安鉆全措湊施進河行隔鞋離。盟證書陡和智慶能卡益管理坊系統(tǒng)脆與安蓬全存產(chǎn)儲服撇務(wù)系珍統(tǒng)的選其它縱部分瞇采用愧物理顆隔離嶄手段省，因檔為證姥書和撲智能度卡管努理系裂統(tǒng)用慧于生粘成、迎存儲注智能謀卡認沈證的筑用戶劣證書幫、密容鑰等鉤敏感逼信息析。六系統(tǒng)朝功能撈全程織的數(shù)否據(jù)趁安全斥保障娘強身默份認番證登寬錄府麒麟教天機旗安全堪存儲稻系統(tǒng)號提供磚了兩艘種光認證乏機制背，一豈種是炕用戶肚名口憤令認曬證，將另一傲種是侵智能殘卡認碼證。暗若采嘗用前疫一種沒，需林在登構(gòu)錄時植屬于滅用戶少名和圓密碼單；若食采用市智能歷卡認忙證則臟必須刑插入肢用戶晝專用艱智能精卡，畜并輸山入副PI斯N麻碼才背能登扒錄。臘用戶蟲智能菜卡由憶安全上管理妹員通承過證鄙書與班智能愁卡系妻統(tǒng)離留線生解成和滔分發(fā)硬，即斗使智后能卡穩(wěn)不慎列丟失率，也謹可以居通過宴系統(tǒng)勝管理勇員禁盼用該插智能層卡，奇被禁另用后旨將不域能使劈用。烈客戶僻端和藝服務(wù)歇器相膝互認疾證坑利用逆現(xiàn)今悠流行劣的翁SS病L茅協(xié)議塞，華高層兔的應(yīng)少用協(xié)侮議能使透明側(cè)地建狡立于快SS朗L與協(xié)議邁之上除。緣通過炎使用獵SS編L毅協(xié)議也，蟻在應(yīng)惑用層橋通信聞之前偵就已利經(jīng)完押成加永密算腰法、柔通信瘦密鑰昆的協(xié)救商以蛋及服叔務(wù)器屯認證喚工作載。在倉此之躺后應(yīng)套用層博協(xié)議濟所傳慶送的骨數(shù)據(jù)盲都會臣被加灶密，情從而出保證叨通信消的侮安全拌性。陰加密壤的安逝全傳快輸通慚道匆為了漫全面租保障擋數(shù)據(jù)縱的安界全性停，天戶機安例全存茫儲系循統(tǒng)采蔑用先踏進的廢Op織en肺VP拔N寨技術(shù)細實現(xiàn)燦了數(shù)趟據(jù)的翼傳輸銅過程腎加密撫。整懂個系子統(tǒng)的病數(shù)據(jù)扒傳輸雜建立污在一革個虛診擬私摘有專喚用網(wǎng)化絡(luò)之浩上，早在客溪戶端眼與咽服務(wù)滅器交繭互時精，通馬過端洋對端船的專篇用加費密通渡道，追使數(shù)遇據(jù)能只夠繩安全桶的流盛通。辯安全徹傳輸索通道壞技術(shù)問有效戲的防協(xié)止了腔網(wǎng)絡(luò)脅“竄中間茶人捧”鳴通過壁抓包坊等方御式竊族取有將用信分息的旅攻擊菜，保菊障了傾整個景系統(tǒng)決的安奸全性寒。境用戶提數(shù)據(jù)若實時造加密戀存儲面到服椒務(wù)器貍保險畏箱是佩專屬膝于用珠戶的革數(shù)據(jù)籮加密柔存儲印空間沾，每瓣個用彈戶都洪有自跟己的萬私人由保險就箱和腹所屬其的共奮享保笑險箱到。用紅戶登美錄后鼻即與誓服務(wù)蘆器建先立連翅接，觀在保繭險箱疫中生值成的蹈文件其或從景外部懲進入仰到保新險箱攪中的粗文件趨都將悄自動恰加密榨，以及密文遺形式麻存儲脆在遠命程服踢務(wù)器馳上缺，并希且與裝文件黎操作條同步異，保朽證樹了扭數(shù)據(jù)被加密攔的實密時性趣。窯多密方位付的管燭理控割制由管理舅層三待權(quán)分星立原悲則禍系統(tǒng)蕉支持孩四類存用戶攔：安鹿全管旅理員啊、恢捏復管立理員肅、系農(nóng)統(tǒng)管牧理員檢和普蜓通用焰戶。巨除普導通用面戶外咐，管娃理層頭的三燭個管忘理員灑分別妹擁有姓不同娘的權(quán)殿利，飾各司恒其職反，共獨同保范障系棉統(tǒng)的握安全檢可靠航。其拖中，醒安全弊管理汗員稀管理舊用戶低的智掙能卡低密鑰礙等敏級感信聾息，佩并負夏責向鉗用戶助發(fā)放寺智能舉卡；盒恢復男管理嬸員在粉用戶蛇智能泰卡丟裂失或乳忘記次密碼推的情病況下胳，絡(luò)恢復與用戶洪信息泄，確惑保用丙戶能恩夠繼陪續(xù)訪畜問以侄前存剃儲的宋數(shù)據(jù)布；列系連統(tǒng)管梅理員聯(lián)則承袋擔著脫用戶嗎和服箭務(wù)器妻的日蔥常芹管理比及維讓護。介普通養(yǎng)用戶蓬是安枯全存繭儲系紫統(tǒng)的商真正杯用戶寸，利拾用店系統(tǒng)則存儲紗敏感枝信息備。掌有效壁的文用戶絕訪問減權(quán)限硬控制緞通過挪系統(tǒng)次管理碌員可堆以對強用戶遺訪問卻服務(wù)帶器的奧權(quán)限穗進行療控制脂，禁擔止魄或開應(yīng)啟某容個用藥戶、畜智能偷卡登鍬錄服通務(wù)器上的權(quán)弄限。燙為保道證用療戶數(shù)退據(jù)安價全，巡需根摸據(jù)實隆際情版況約飾束用渴戶訪島問數(shù)禁據(jù)的臂權(quán)限搶，針候?qū)Σ粠Z同情漢況，敘限制騾可分諷為用續(xù)戶限喂制和貿(mào)智能攪卡限祖制?；I智能迷卡限箭制用批于限譜制某堆一個盤用戶仇使用墓當前溜智能牽卡登增錄服若務(wù)器踢，綢只是決限制什智能練卡的曾使用虛而非然用戶誘；激用戶錢限制腐則是碎直接典限制猜特定員用戶哀登錄減服務(wù)混器，修即通選過限華制筍用戶漏證書怕來限臘制襪登錄鏡權(quán)限掘，與恢智能好卡無花關(guān)。田細粒薯度的概登錄陵約束赴，有畝效洗保證兵了免用戶手數(shù)據(jù)公安全尖。實滾際當愛中，款智能輪卡限聾制適貓用于廢用戶立智能菊卡丟屯失，張為避御免其珍他人躬使用揀遺失德智能付卡登醒錄服樓務(wù)器較的情揚況；胞而用繪戶限逢制則距適用姓于完凝全限蔽制用渴戶的型情況炸。參若某競個用控戶已奮不存澡在或洋用戶既智能鑄卡丟寸失、所損壞墨，系武統(tǒng)管番理員遺可以冒禁止甚非法蠅用戶資登錄駝，禁液用智惠能卡茄；也閃可以監(jiān)適時恨取消愿限制霧?；旨緩凸軓睦韱T俯可以錫幫助士用戶爭重新悅恢復叫密碼晨，防意止用避戶忘葵記密垮碼導置致資僑源不裝能訪勇問。不安全殖管理因員能駝夠為悼一張旗智能謎卡重止新生插成和叢導入綢證書彎，再壟通過真系統(tǒng)擇管理綿員啟鏡用新駕的智次能卡普。漂三個霜管理匯員協(xié)慰同合極作，聲形成念了對球用戶陪訪問纖的有富效控既制。提資源酷保護頭策略結(jié)資源確保護鉤策略扇是天痛機安捷全存譽儲系欄統(tǒng)為撇避免那客戶漫端非茄法拷御貝敏旱感信借息而俘設(shè)計仍的安蒙全策溉略，汪從文蘆件、掙設(shè)備辦和網(wǎng)畢絡(luò)三小方面有來進栗行訪香問控藥制，駕有效員的控芬制了耗機密彼數(shù)據(jù)愈的流頁動范肉圍。射登錄沸服務(wù)北器后拒，用住戶相云關(guān)資瓜源以床私人具保險義箱和宅共享興保險尼箱的驅(qū)方式裳映射鮮到本夕地，凡方便阻用戶丈使用濟和管嘉理。腸為保溉證保漏險箱揭數(shù)據(jù)怪的安頸全性分、避談免通碧過非匆法通賠道泄炎露，五同時寫滿足逝正常怨交流量，吳系統(tǒng)丹管理頁員可毀以靈龜活設(shè)澇置用事戶或妙主機嫌的栗本地瓣文件跡訪問斗控制懷、本蘇地設(shè)綁備訪烘問控度制和澇網(wǎng)絡(luò)欲訪問引控制希等三光方面怖策略堅，使燦安全窩存儲炮服務(wù)定器數(shù)壩據(jù)獅在這舞種爛保護擊下更顧為安束全用。嚇本地農(nóng)文件限訪問竹控制聽實現(xiàn)燦保險程箱內(nèi)獻文件群的防卻非法細拷貝嶄到本虹地的叨功能乏?？衫硪栽逝涝S用門戶將憑文件逼從本逝地硬箏盤、他優(yōu)盤燃復制仿到安酬全奶存儲挨服務(wù)舍器，沒但是蓬服務(wù)績器上脖的文盆件數(shù)魚據(jù)不被能復超制到責本地意硬盤嫁和優(yōu)筆盤，災甚至敏也不州能通羞過剪皇貼板棍方式漂將存從儲服黨務(wù)器贈上的三文件答數(shù)據(jù)鄭粘貼濟到本適地硬闊盤的增文件登中。閃本地份設(shè)備衣訪問測控制景控制憲加密仔存儲桌服務(wù)牧器上寇的文壁件光使之大無法在復制超到外例設(shè)中綁。作包括蓮打印歪機控萄制和鄙其它拐外奴設(shè)控誤制功甜能。疑提供喝的打胸印控筆制功蠻能，塔以用瘡戶和采客戶槳端為擇單位己實施尤打印陳控制倡；禾對精US錘B濁、光童驅(qū)等袋外設(shè)溜接口斥進行案的杰控制酸，主然要為皆禁止扮/控允許畢某些斗設(shè)備陪的使區(qū)用。彩網(wǎng)絡(luò)悔訪問蠢控制辟提供諸網(wǎng)絡(luò)我防火低墻功蜂能，綿限制服用戶知能夠顧訪問榮的網(wǎng)說絡(luò)蔑范圍肥。累普通切用戶男客戶滅端一椒旦連佩接往成功鬼存儲繞服務(wù)競器，豎則根斤據(jù)服仁務(wù)器拿上的縣策略川控制擾用戶籠能夠肌訪問湯的范華圍禁，防略止通阿過網(wǎng)魔絡(luò)泄輔露服戚務(wù)器阿數(shù)據(jù)劍。恨磁盤坐配額顛的可傅控管慰理糟服務(wù)衛(wèi)器資拴源特好別是承硬盤忽空間庫是固字定的腔，為啊合理司分配催系統(tǒng)縫資源耀，避殺免個服別用券戶惡需意占帖用，盼需限獄制用手戶能紐夠使薄用的畫磁盤晃配額修。敏磁盤裳配額萬管理軟為服語務(wù)器異資源窯的合辮理利陰用提構(gòu)供了稿可控項保障厚，系帖統(tǒng)管姓理員毒可以叉隨時價對系毀統(tǒng)呆中的理每個像用戶洽進行將配額炒限制駱，即灑每個涂用戶膨只能壩使用棋最大價配額樓范圍攜內(nèi)的站磁盤傾空間低。躬而用免戶也攪可以年在登能錄客戶戶端蜘后查歌詢自抵己的鍛空間大配額后情況已，便總于合謀理利鬼用服耐務(wù)器賢資源固。方敏感女數(shù)據(jù)柜共享滔管理錘實際其工作驅(qū)中，桂用戶犬之間計經(jīng)常嚼需要霞共享科數(shù)據(jù)資，群共享完保險服箱則條滿足承了用煤戶安弊全共棗享的近需要答。系躁統(tǒng)管斯理員腥可以碎創(chuàng)建奮共享灰組，乘并將月有權(quán)社訪問總該共邁享組壯資源寫的用掛戶加館入進充來，漁保證經(jīng)只有驅(qū)屬于屬該共蹦享組巨的用鞋戶才絨能訪瘡問此主共享腰組的榴資源刻。非啦共享守組用祖戶則旁無法充看到肌該共秩享組獅。街共享醋組可抽設(shè)置顛安全針等級派，安槳全等潛級有布高安鐘全和伸低安精全之踐分。粘高安身全組解的用絡(luò)戶必綁須使繩用具議有安怒全模烏塊的納客戶少端才促能訪腸問服箏務(wù)器欠，而查低安敢全組絮內(nèi)的饒用戶摩卻沒蓮有嚴莊格的少限制名。細誰粒度酒的訪逮問權(quán)密限劃附分更肯有利泳于保宵護用法戶數(shù)輕據(jù)的滅安全毫性。要恢復世用戶予智能畏卡膚系統(tǒng)登利用負證書能作為寬用戶塘唯一粘的身降份標岔識縫，同餐時利俯用智士能卡次保護影證書宇的安筑全糾，用顫戶即遲使遺監(jiān)失智諒能卡扔也能淹保證境證書舍不被交泄露衡。為坐實現(xiàn)端用戶遙遺失包智能筋卡的巨情況械下，爸仍能闖通過手合法礙途徑件恢復宣智能辮卡，拋繼續(xù)握訪問腫安全留存儲尤服務(wù)暈器罵，系晉統(tǒng)對背用戶贏的密外鑰進萍行了乏備份目存儲杠，在暢用戶梨丟失送智能衛(wèi)卡的辛情況寶下，卸能夠排重新呼生成針智能巨卡，棒并經(jīng)毒由恢揭復管棄理員討進行瓜恢復警操作瓶，確惜保用層戶使主用新爹智能嫌卡能孫夠訪何問到掉以前弦的數(shù)捉據(jù)。交一旦草用戶撇恢復菌成功俗，新貝智能偷卡和觀證書蘋則溪成為尚用戶隨的唯茫一暗標識應(yīng)，舊飛智能躁卡將刷無法晉繼續(xù)悶