基于光纤通道存储区域网的改进DHCHAP安全协议研究

数据中心及各种云平台的迅猛发展对所采用的光纤通道存储区域网(FC SAN)提出了更高的要求。其所涉及的安全性问题逐渐成为其中的研究重点,而身份认证通常是构筑网络系统的安全基石,是构成其他信息安全技术的基础,因此设计一个可靠性高、安全性强的认证方案显得尤为迫切。在研究FC SAN中现有DHCHAP(Diffie-Hellman Change-Handshake Authentication Protocal)协议认证的基础上,针对随机值不安全,通信次数多的问题提出一种改进的安全协议方案。通过使用有效的干扰因子隐藏原有协议的随机数,并额外引入动态参数,在comware v7的系统平台上设计并实现了二重双向认证机制。通过模拟不同组网环境,模拟报文攻击等实验,确认了协议的有效性和安全性,进一步提升了目前常用FC SAN中设备与设备,设备与节点(服务器、磁盘)之间通信的安全性和高效性。