Programme de sécurité - Division de fichiers

Question

Comment décririez-vous l'architecture d'un «système» qui divise un fichier sensible en plus petits morceaux sur différents serveurs afin de protéger le fichier?

Traduirions-nous le fichier en octets, puis distribuer ces octets sur différents serveurs? Comment iriez-vous même à rassembler toutes les pièces pour rappeler le fichier original (si vous avez les permissions correctes)?

C'est un problème théorique que je ne sais pas comment aborder. Des allusions à l'endroit où je devrais commencer?

Answer 1

Pas une réponse faisant autorité mais vous obtiendrez beaucoup ici comme réponses qui fournit des réponses partielles à votre question. Cela pourrait vous donner une idée. Je suppose que vous créez un système de fichiers personnalisé.

Jetez un oeil à divers systèmes de fichiers comme

• GmailFS: http://richard.jones.name/google-hacks/gmail-filesystem/gmail-filesystem.html
• pyfilesystem: http://code.google.com/p/pyfilesystem/
• Un système de fichiers distribué en python: http://pypi.python.org/pypi/koboldfs

Par conséquent architecturalement, il sera très similaire à la façon dont un système de fichiers distribué typique est implémenté.

1. Il devrait s'agir d'une architecture client/serveur en mode maître/esclave. Vous devrez créer un protocole personnalisé pour leur communication.
2. Processus maître est ce que vous allez parler pour récupérer/écrire vos fichiers.
3. fs esclaves seraient répartis sur différents serveurs qui gardera un fichier étiqueté qui contient des bits d'information partiels d'un fichier
4. Maître fs contiendra une par entrée fichier qui permet de localiser toutes les séquences de données marquées répartis sur différents serveurs esclaves.
5. Vous pourriez avoir une redondance avec une donnée étiquetée stockée sur plusieurs serveurs.
6. Le protocole de communication devra être conçu pour permettre à plusieurs serveurs de répondre aux données marquées demandées. Maître en prend simplement un et en ignore les autres dans le cas le plus simple.
7. Les exigences de sécurité habituelles doivent être respectées pour le stockage et la communication de ces informations entre les serveurs.

Vous les plus intéressés par le système de fichiers distribué sécurisé mis en œuvre en Python: Tahoe

• http://tahoe-lafs.org/~warner/pycon-tahoe.html
• http://tahoe-lafs.org/trac/tahoe-lafs