Безопасность. Возникло понятие виртуального хранилища данных (virtual file store)

Суть

Протокол DS

Идея

Возникло понятие виртуального хранилища данных (virtual file store). Виртуальное хранение файла предлагает каноническое решение проблемы. Файл, принятый от любой ОС сначала превращается в формат vfs, а потом транслируется в формат конкретной операционной системы.

С точки зрения FTAM файл имеет характеристики:

• По имени файла (per file). Кто хозяин файла? Кто осуществил последний доступ?
• По доступу (per access). Определяет, какие действия можно осуществлять с файлом.

FTAM – сложный метод доступа. Помимо этих атрибутов он имеет множество атрибутов, связанных с ассоциацией файлов. Метод доступа FTAM не используется, его заменили комбинацией NFS+FTP.

DS – Directory Service.

Протокол был создан на основе спецификации X.500. Это протокол, по которому описываются атрибуты БД, где хранится системная информация (метаданные). DS – это целая совокупность механизмов, которые позволяют ассоциировать данные с их метаданными. Любая ОС поддерживает протокол DS. С точки зрения OSI такая система должна быть распределенной.

Взаимодействие DUA с DIB с помощью DSA

Пользователь не знает, где хранятся его данные. Он посылает запрос в некоторую подсистему (DSA). DSA в свою очередь обращается к специальной базе данных DIB. Вся информация о файлах хранится в DIB. Пользователи обращаются к базе данных через специальные агенты (DUA). Агенты между собой общаются с помощью специального ПО – DSA, которые делают запросы для того, чтобы связать данные с метаданными.

System Directory - Распределенная система хранения данных о данных.

DIB – Data Information Base. База данных, в которой хранятся метаданные.

DUA – Directory User Agent

DSA – Directory System Agent.

Распределенная система хранения метаданных реализована в ОС Novell Netware. Когда мы распределяем System, мы должны синхронизировать работу серверов с помощью синхронных транзакций.

Директории защищены при помощи атрибутов безопасности

• Нет защиты;
• Слабая защита - установка паролей;

· Сильная защита – публичные ключи кодирования.

DIB с точки зрения OSI должна быть построены как иерархия деревьев. Так как на момент реализации еще не было реляционных баз данных. Поэтому во всех ОС модель системной информации – иерархическая.

Деревья разделены на домены. Каждый домен поддерживается телефонной компанией.

Дата добавления: 2014-01-07