分布式环境下文件内容防篡改系统研究

如何有效地保护分布式环境下存储信息的安全性,已经成为很多Web应用急需解决的问题。该文提出的文件内容防篡改系统,可有效抵抗分布式环境下的文件内容非法篡改,防止非法信息的泄漏和传播。为了满足Web系统对校验速度的要求,该文采用文件长度验证与HMAC相结合的快速校验算法,在保证系统安全性的前提下,提高了系统的处理速度。最后,给出了系统的实施方案及实际应用案例。

新型命名数据网络校验机制设计

提出了一种基于流行度的概率存入校验机制(PCS-CP),根据接收内容的流行度,概率抽取内容校验,并只存入校验通过内容,确保节点的有限计算资源尽可能服务于用户关注内容,无须校验网内命中内容,降低了校验开销.由于PCS-CP机制只有与特定缓存策略配合才能最大化效用,进而提出了一种基于缓存更新时间的网内缓存策略,对网内副本冗余进行优化控制,有效提升了PCS-CP机制的校验效果.数值结果表明,与命中校验机制相比,PCS-CP可有效降低网内校验次数,有效防御内容污染攻击.