山东科学 ›› 2014, Vol. 27 ›› Issue (5): 33-41.doi: 10.3976/j.issn.1002-4026.2014.05.007
李延改,赵华伟
LI Yan-gai, ZHAO Hua-wei
摘要： 为解决Hadoop核心子项目Hadoop分布式文件系统（HDFS）文件服务过程中存在的认证及安全传输问题，对当前所采用的Kerberos方案进行了详细的分析，针对其在安全性和效率性方面存在的缺陷，提出将基于PKI的数字证书认证技术及基于数字信封的AES对称加密技术应用到HDFS的安全机制中。分析表明，该安全机制与Kerberos相比，能够为HDFS文件服务提供更安全、更高效的解决方案。
中图分类号:
开放获取 本文遵循知识共享-署名-非商业性4.0国际许可协议（CC BY-NC 4.0），允许第三方对本刊发表的论文自由共享（即在任何媒介以任何形式复制、发行原文）、演绎（即修改、转换或以原文为基础进行创作），必须给出适当的署名，提供指向本文许可协议的链接，同时表明是否对原文作了修改，不得将本文用于商业目的。CC BY-NC 4.0许可协议详情请访问 https://creativecommons.org/licenses/by-nc/4.0
