一种基于智能卡认证的LVS集群方案设计

doi:10.3969/j.issn.1671-1122.2017.02.009

信息网络安全 ›› 2017, Vol. 17 ›› Issue (2): 59-65.doi: 10.3969/j.issn.1671-1122.2017.02.009

一种基于智能卡认证的LVS集群方案设计

孙长辉¹(), 张令臣², 高能³

1.中国科学院大学,北京 100049
2.中国科学院信息工程研究所,北京 100093
3.中国科学院数据与通信保护研究教育中心,北京100093

收稿日期:2016-11-15 出版日期:2017-02-20 发布日期:2020-05-12
作者简介:
作者简介：孙长辉（1991—）,男,安徽,硕士研究生,主要研究方向为计算机技术;张令臣（1986—）,男,山东,助理研究员,博士,主要研究方向为网络信息安全;高能（1976—）,女,陕西,研究员,博士,主要研究方向为网络信息安全。
基金资助:
国家自然科学基金[614002470]

A Design of Linux Virtual Server Cluster Based on Smart Card Authentication

Changhui SUN¹(), Lingchen ZHANG², Neng GAO³

1.University of Chinese Academy of Sciences, Beijing 100049, China
2.Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China
3.Data Assurance and Communication Security Research Center of Chinese Academy of Sciences,Beijing 100093, China

Received:2016-11-15 Online:2017-02-20 Published:2020-05-12

摘要/Abstract

摘要：

文章分析了现有的通过 Linux 虚拟服务器（LVS）实现负载均衡的方式,并基于LVS提出了一种基于认证的集群构建方法。在现有的基于LVS的实现负载均衡的方式中,需要在脚本中事先配置好具体的服务对应的IP和端口号,另外,每个真实服务器上运行的服务需要的相关信息也要在真实服务器上存有相应的副本。文章采用真实服务器通过认证的方式来获取在负载调度器上的秘密信息的副本,另外,在认证的同时,负载调度器可以自动生成配置文件,解决配置繁琐的问题,通过这种方式,解决敏感信息在真实服务器上会存有多份副本的问题,进而来构建一个高可用的集群系统。

关键词: Linux 虚拟服务器, 集群, 智能卡, 认证, 动态加入

Abstract:

This paper analyses existed implementations of Load Balancing through Linux Virtual server, and put forward to design an authentication-based cluster building method based on Linux virtual server. In the existing methods of load balancing based on LVS, it is necessary to configure the IP and port numbers corresponding to the specific services in the scripts. In addition, the information needed for the services running on each real server should be configured on the real server. In this paper, a real server is used to obtain a copy of the secret information on the load scheduler by using the authentic server. In addition, the load scheduler can automatically generate the configuration file to solve the cumbersome configuration. In this way, The problem which Sensitive information have multiple copies will be solvedand then to build a highly available cluster system.

Key words: Linux virtual server, cluster, smart card, authentication, join dynamically

中图分类号:

TP309

孙长辉, 张令臣, 高能. 一种基于智能卡认证的LVS集群方案设计[J]. 信息网络安全, 2017, 17(2): 59-65.

Changhui SUN, Lingchen ZHANG, Neng GAO. A Design of Linux Virtual Server Cluster Based on Smart Card Authentication[J]. Netinfo Security, 2017, 17(2): 59-65.

图/表 7

图1

图2

图3

图4

图5

图6

图7

参考文献 16

[1]	任昊利,张少扬.数据分发服务:以数据为中心的发布/订阅式通信[M]. 北京: 清华大学出版社,2014.
[2]	任棕诜,任雄伟.DDS 在分布式仿真中的应用探讨[J].舰船电子工程, 2015(11): 106-108.
[3]	赵黎. 舰载网络的安全问题及防御手段[J].舰船电子工程, 2001(4): 33-37.
[4]	朱华勇. 分布式系统实时发布/订阅数据分发技术[M]. 北京: 国防工业出版社,2013.
[5]	卢传富,蔡志明,夏学知.数据分发服务体系结构的研究[J].计算机与数字工程, 2008,36(5): 67-69.
[6]	吕云飞,王旋,张军.基于DDS技术的舰船平台综合管理系统[J].舰船科学技术, 2011,33(5): 47-52.
[7]	王堪美,胡晓惠,周文亚,等.船舶信息系统的数据分发与存储设计[J].计算机应用与软件, 2014(4): 19-21.
[8]	陈开放,李汇云,刘松,等,基于DDS舰载通信系统的信息安全分析研究[J]. 信息网络安全, 2016(3): 47-52.
[9]	吴晓平. 信息系统安全风险评估理论与方法[M]. 北京: 科学出版社,2011.
[10]	王雅萍. 工业控制系统安全评估的研究与系统实现[D].重庆:重庆大学,2014.
[11]	卓先德. 网络安全评估的仿真与应用研究[J].计算机仿真,2011,28(6): 177-180.
[12]	张吉军. 模糊一致判断矩阵3种排序方法的比较研究[J].系统工程与电子技术,2003,25(11): 1370-1372.
[13]	肖龙,戚湧,李千目.基于AHP和模糊综合评判的信息安全风险评估[J].计算机工程与应用, 2009,45(22): 82-85.
[14]	付沙,宋丹, 基于AHP和模糊综合评判的信息安全风险评估方法[J]. 实验室研究与探索, 2012. 31(6): 207-210.
[15]	张勇. 舰船电磁兼容性评估指标体系及评估应用研究[J]. 舰船科学技术, 2014. 36(7): 103-107.
[16]	.芦天亮,王侨,刘颖卿.不安全通信中的用户隐私泄露问题[J].信息网络安全,2015(9):119-123.

一种基于智能卡认证的LVS集群方案设计

A Design of Linux Virtual Server Cluster Based on Smart Card Authentication

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 7

参考文献 16

相关文章 15

编辑推荐

Metrics

本文评价

[1]	刘渊, 乔巍. 云环境下基于Kubernetes集群系统的容器网络研究与优化[J]. 信息网络安全, 2020, 20(3): 36-44.
[2]	刘晓芬, 陈晓峰, 连桂仁, 林崧. 基于d级单粒子的可认证多方量子秘密共享协议[J]. 信息网络安全, 2020, 20(3): 51-55.
[3]	侯林, 冯达, 玄鹏开, 周福才. 基于认证树的外包数据库连接查询验证方案[J]. 信息网络安全, 2020, 20(2): 91-97.
[4]	胡蝶, 马东堂, 龚旻, 马召. 一种基于PUF的物理层安全认证方法[J]. 信息网络安全, 2020, 20(1): 61-66.
[5]	张富友, 王琼霄, 宋利. 基于生物特征识别的统一身份认证系统研究[J]. 信息网络安全, 2019, 19(9): 86-90.
[6]	侯林, 李明洁, 徐剑, 周福才. 基于变长认证跳表的分布式动态数据持有证明模型[J]. 信息网络安全, 2019, 19(7): 67-74.
[7]	亢保元, 颉明明, 司林. 基于生物识别技术的多云服务器认证方案研究[J]. 信息网络安全, 2019, 19(6): 45-52.
[8]	陈瑞滢, 陈泽茂, 王浩. 工业控制系统安全监控协议的设计与优化研究[J]. 信息网络安全, 2019, 19(2): 60-69.
[9]	韦永霜, 陈建华, 韦永美. 基于椭圆曲线密码的RFID/NFC安全认证协议[J]. 信息网络安全, 2019, 19(12): 64-71.
[10]	张顺, 陈张凯, 梁风雨, 石润华. 基于Bell态的量子双向身份认证协议[J]. 信息网络安全, 2019, 19(11): 43-48.
[11]	张敏, 许春香, 黄闽英. 远程医疗环境下面向多服务器的轻量级多因子身份认证协议研究[J]. 信息网络安全, 2019, 19(10): 42-49.
[12]	姚萌萌, 朱正超, 刘明达. 一种改进的基于认证测试的形式化分析方法[J]. 信息网络安全, 2019, 19(1): 27-33.
[13]	郝文江, 宋斐, 万月亮. 可穿戴单警装备安全认证协议研究[J]. 信息网络安全, 2018, 18(9): 25-29.
[14]	段琼琼, 项定华, 史红周. 基于区块链的智能物件认证技术方案设计[J]. 信息网络安全, 2018, 18(9): 95-101.
[15]	胡卫, 吴邱涵, 刘胜利, 付伟. 基于国密算法和区块链的移动端安全eID及认证协议设计[J]. 信息网络安全, 2018, 18(7): 7-9.