[发明专利]一种集中式文件服务系统的拟态防篡改方法

摘要

本发明属于计算机科学与技术领域。具体涉及一种集中式文件服务系统的拟态防篡改方法，所针对的是中小型文件服务系统，其核心是单台的文件服务器或文件服务器集群。本发明用多个文件服务器变体替代单台文件服务器并在其中引入仲裁器。客户的文件写操作请求被同时递交给多个文件服务器，各文件服务器独立处理文件写请求，生成多个独立的文件副本。仲裁器对各文件副本进行裁决，删除安全性较差的副本，保留安全性最高的副本。本发明可以发现单个文件服务器的异常行为，可以纠正异常服务器对文件的篡改，可以提高文件服务系统的随机性和动态性，降低被劫持后的数据损失，提升集中式文件服务系统的整体安全性。

主权项

一种集中式文件服务系统的拟态防篡改方法，硬件包括客户端、文件服务器、块设备管理器、文件操作收发器和仲裁器，分别运行在不同的计算机中，所述计算机是独立的计算机系统或为虚拟机，其特征在于：拟态防篡改的步骤为：步骤一：引入同一文件服务器软件的多个变体，让不同的文件服务器运行不同的软件变体，将文件服务系统中的单文件服务器改为多文件服务器；所述文件服务器软件变体是同一文件服务器软件在不同处理器、不同操作系统中采用不同的程序设计语言、不同的设计算法、由不同的开发团队开发的不同实现版本；步骤二：设立块设备管理器，统一管理系统中的所有块设备RDisk，在块设备管理器中引入块设备虚拟化层，为系统中的每个文件服务器模拟出一块虚拟磁盘VDisk，在VDisk中记录文件服务器对RDisk的修改结果；步骤三：设立仲裁器周期性地比较各VDisk中最近创建或修改过的文件，选出安全性最高的VDisk，将其内容同步到RDisk和其余VDisk中，让RDisk接受被选中文件服务器的修改结果，使各VDisk与RDisk回归一致。