Extensão de segurança de rede de sistemas de arquivos distribuídos

IPC Classification

Priority claims

Abstract

"EXTENSÃO DE SEGURANÇA DE REDE DE SISTEMAS DE ARQUIVOS DISTRIBUÍDOS". Um protocolo de segurança que dinamicamente implementa segurança de montagem aumentada de um sistema de arquivos, quando o acesso a arquivos sensíveis em uma rede de sistema de arquivos é solicitado. Quando o usuário de um sistema cliente tenta acessar um arquivo sensível especificamente etiquetado, o servidor que hospeda o sistema de arquivos executa um código de software que termina a montagem corrente e reconfigura as portas do servidor para aceitar uma remontagem a partir do cliente através de uma porta mais segura. A porta do servidor reconfigurada é fornecido o endereço de IP do cliente e a correspondência do endereço de IP durante a operação de remontagem. A comutação para uma montagem segura é completada de uma maneira perfeitamente consistente de modo que os usuários autorizados são permitidos acessar arquivos sensíveis sem derrubar o servidor com as a criptografação custosa e outras características de segurança de intensivo recurso. Nenhum retardo significante é experimentado pelo usuário, enquanto o arquivo sensível é protegido de captura não autorizada durante a transmissão do sistema cliente.