飞天平台安全相关

左手的ㄟ右手 2022-08-21 01:13 257阅读 0赞

**飞天平台安全相关**

**1.  capability机制**

用户的身份[认证][Link 1](authentication)是基于密钥机制的。

*         用户对资源的[访问控制][Link 2]是基于权能(capability)机制进行授权(authorization)的。

capability是用于[访问控制][Link 2]的一种[数据结构][Link 3]，它定义了对一个或多个指定的资源(如目录、文件、表等)所具有的访问权限。用户访问飞天系统的资源时必须持有capability，否则即视为非法。打一个比方，如果把capability理解为地铁票，乘坐地铁(对地铁的一种访问方式)的时候必须要有capability，即地铁票。

密钥对是基于公开密钥方法的，包括一个私钥和相对应的公钥。在飞天平台系统中，密钥对用于数字签名服务，以保证capability的不可伪造。换句话说，私钥用于产生数字签名(如签发capability)，公钥用于验证数字签名的[有效性][Link 4](如验证签发过的capability的[有效性][Link 4])。

考虑到[网络通信][Link 5]时任何通信节点都是不可信的，所以即使是飞天自身模块内部之间的通信也同样是需要[认证][Link 1]和授权的，而且验证的机制也完全一样。

**2.  Sandbox**

随着云计算业务的发展，搭建在飞天平台的上层应 (如ODPS)有把第三方用户的代码放到飞天上处理业务数据的需求。在飞天现有的机制下，第三方用户可以在提交的程序中嵌 恶意代码对飞天进行攻击，轻则影响系统的稳定运作，重则偷取甚破坏盘古的数据。所以，飞天需要有一套安全机制，通过对第三方用户提交的程序进行资源隔离，来保护飞  天系统的安全。  
  通常攻击者的目标是获取系统资源的控制权，从而进行破坏活动。那么我们进程级沙箱的目标就是要限制第三方程序对系统资源的控制权，将其限制在最小的范围内。

**3.  密钥中心**

全局的密钥中心，提供安全的服务。

**4.  进程的身份认证和安全通信套件**

设计一套每个进程都有可信度，而且通信安全的系统。

[Link 1]: http://cpro.baidu.com/cpro/ui/uijs.php?adclass=0&app_id=0&c=news&cf=1001&ch=0&di=128&fv=20&is_app=0&jk=bf140c3a97e58a2f&k=%C8%CF%D6%A4&k0=%C8%CF%D6%A4&kdi0=0&luki=1&mcpm=0&n=10&p=baidu&q=00057180_cpr&rb=0&rs=1&seller_id=1&sid=2f8ae5973a0c14bf&ssp2=1&stid=9&t=tpclicked3_hc&td=2508835&tu=u2508835&u=http%3A%2F%2Fwww%2Emakaidong%2Ecom%2F%25E5%258D%259A%25E5%25AE%25A2%25E5%259B%25AD%25E7%259F%25A5%25E8%25AF%2586%25E5%25BA%2593%2F10213%2Eshtml&urlid=0
[Link 2]: http://cpro.baidu.com/cpro/ui/uijs.php?adclass=0&app_id=0&c=news&cf=1001&ch=0&di=128&fv=20&is_app=0&jk=bf140c3a97e58a2f&k=%B7%C3%CE%CA%BF%D8%D6%C6&k0=%B7%C3%CE%CA%BF%D8%D6%C6&kdi0=0&luki=5&mcpm=0&n=10&p=baidu&q=00057180_cpr&rb=0&rs=1&seller_id=1&sid=2f8ae5973a0c14bf&ssp2=1&stid=9&t=tpclicked3_hc&td=2508835&tu=u2508835&u=http%3A%2F%2Fwww%2Emakaidong%2Ecom%2F%25E5%258D%259A%25E5%25AE%25A2%25E5%259B%25AD%25E7%259F%25A5%25E8%25AF%2586%25E5%25BA%2593%2F10213%2Eshtml&urlid=0
[Link 3]: http://www.makaidong.com/search.jspx?q=%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84
[Link 4]: http://www.makaidong.com/search.jspx?q=%E6%9C%89%E6%95%88%E6%80%A7
[Link 5]: http://www.makaidong.com/search.jspx?q=%E7%BD%91%E7%BB%9C%E9%80%9A%E4%BF%A1