翻译:中国科学技术大学信息安全专业老师 第三部分分布式系统 第10章分布式系统安全 如果存在一个单一的策略,一个单一的系统管理,一个单一的安全执行系统,则计算机 安全就容易实现。但是,正如你已经注意到的,即使在相当有利的环境下,直截了当地实现 计算机安全也是不实际的。当然,集中式的安全要比分布式的情况好得多 在这一章里,我们使用“分布式系统”(异构或者联合系统)作为通过网络连接的计算 机集合( collection,集合,聚集:收集,汇集:【ST】类集)的模型。分布式系统的各个组 成部分可能分布在不同的组织机构里,在不同的职权管理下,且使用不同的安全策略进行管 理。在一个真正的分布式系统中,用户并不想知道服务的位置,也不想知道他们正在使用的 对象所在的地点。 本章内容 了解在分布式系统中发生的基本安全问题 说明在过去几年来分布式系统安全发生的变化,未来要达到的目标。 考察在分布式系统的哪一个系统层次上实现安全机制最合适 理解当前引入的分布式系统安全机制的承诺和缺陷。 10.1概述 无论何时,你改变了计算机的运行环境,都必须对已经建立的安全机制的适用性进行重 新评估。当你把计算机从集中式系统移植到一个分布式系统的时候,对于安全来说,存在 个很明显的冲击。当检查分布式系统安全的时候,有必要理解所有的在集中式系统中内含的 安全假设,这些假设是实现集中式系统安全的基础。 为了了解这些改变会怎样影响你,让我们看一下通过口令的身份认证。当用户在一个终 端上工作,并且这个终端固定地连接到一台主机上的时候,口令是非常有用的。在这种情况 下,你可以有正当的理由相信,在终端和主机之间的连接是安全的,并且不可能窃听口令, 更改或插入消息,或者被别人接管一次会话。而在分布式系统中,对于通信链路安全这样基 本的假设几乎是不成立的。然而,口令认证仍然是分布式系统最常用的认证机制 十几年前,分布式系统安全主要关注的是认证机制。今天,你可以用防火墙来保护你的 内部网络的周边环境,用安全体系来保护对分布式对象的访问。从分布式系统的特征来看, 些更深一层的问题出现了:对用户权限的授予或者撤销、信任机制、安全性和其他的分布 式系统的特性(如可靠性和可用性)之间的相互作用。为了综述分布式系统安全的现状,我 们从研究分布式系统中的一般安全策略和安全实施开始 10.1.1安全策略 在分布式系统中,当用户访问一个对象的时候,他们不需要登录到被访问对象所在的结 点上。这就出现了一些问题 第1页共16页 创建时间:2002/223152100翻译：中国科学技术大学信息安全专业老师 第 1 页 共 16 页 创建时间：2002/12/23 15:21:00 第三部分 分布式系统 第 10 章 分布式系统安全 如果存在一个单一的策略，一个单一的系统管理，一个单一的安全执行系统，则计算机 安全就容易实现。但是，正如你已经注意到的，即使在相当有利的环境下，直截了当地实现 计算机安全也是不实际的。当然，集中式的安全要比分布式的情况好得多。 在这一章里，我们使用“分布式系统”（异构或者联合系统）作为通过网络连接的计算 机集合（collection，集合，聚集；收集，汇集；【ST】类集）的模型。分布式系统的各个组 成部分可能分布在不同的组织机构里，在不同的职权管理下，且使用不同的安全策略进行管 理。在一个真正的分布式系统中，用户并不想知道服务的位置，也不想知道他们正在使用的 对象所在的地点。 本章内容 ·了解在分布式系统中发生的基本安全问题。 ·说明在过去几年来分布式系统安全发生的变化，未来要达到的目标。 ·考察在分布式系统的哪一个系统层次上实现安全机制最合适。 ·理解当前引入的分布式系统安全机制的承诺和缺陷。 10.1 概 述 无论何时，你改变了计算机的运行环境，都必须对已经建立的安全机制的适用性进行重 新评估。当你把计算机从集中式系统移植到一个分布式系统的时候，对于安全来说，存在一 个很明显的冲击。当检查分布式系统安全的时候，有必要理解所有的在集中式系统中内含的 安全假设，这些假设是实现集中式系统安全的基础。 为了了解这些改变会怎样影响你，让我们看一下通过口令的身份认证。当用户在一个终 端上工作，并且这个终端固定地连接到一台主机上的时候，口令是非常有用的。在这种情况 下，你可以有正当的理由相信，在终端和主机之间的连接是安全的，并且不可能窃听口令， 更改或插入消息，或者被别人接管一次会话。而在分布式系统中，对于通信链路安全这样基 本的假设几乎是不成立的。然而，口令认证仍然是分布式系统最常用的认证机制。 十几年前，分布式系统安全主要关注的是认证机制。今天，你可以用防火墙来保护你的 内部网络的周边环境，用安全体系来保护对分布式对象的访问。从分布式系统的特征来看， 一些更深一层的问题出现了：对用户权限的授予或者撤销、信任机制、安全性和其他的分布 式系统的特性（如可靠性和可用性）之间的相互作用。为了综述分布式系统安全的现状，我 们从研究分布式系统中的一般安全策略和安全实施开始。 10.1.1 安全策略 在分布式系统中，当用户访问一个对象的时候，他们不需要登录到被访问对象所在的结 点上。这就出现了一些问题：