Secure and Fault Tolerant Distributed Framework with Mobility Support

HEJTMÁNEK, Lukáš. Secure and Fault Tolerant Distributed Framework with Mobility Support. In Grid Middleware and Services - Challenges and Solutions. New York, NY, USA: Springer Science + Business Media, 2008, p. 289-304. ISBN 978-0-387-78445-8.

Basic information

• Original name: Secure and Fault Tolerant Distributed Framework with Mobility Support
• Name in Czech: Bezpečný a robustní distribovaný systém s podporou mobility
• Authors: HEJTMÁNEK, Lukáš (203 Czech Republic, guarantor).
• Edition: New York, NY, USA, Grid Middleware and Services - Challenges and Solutions, p. 289-304, 16 pp. 2008.
• Publisher: Springer Science + Business Media

Other information

• Original language: English
• Type of outcome: Proceedings paper
• Field of Study: 10201 Computer sciences, information science, bioinformatics
• Country of publisher: Czech Republic
• Confidentiality degree: is not subject to a state or trade secret
• RIV identification code: RIV/00216224:14610/08:00024865
• Organization unit: Institute of Computer Science
• ISBN: 978-0-387-78445-8
• Keywords in English: distributed data storage; logistical networking; security; fault tolerance; disconnected operations
• Tags: disconnected operations, Distributed data storage, fault tolerance, logistical networking, security
• Tags: International impact, Reviewed

Abstract

In this paper, we propose an architecture of distributed data storage framework that incorporates fault tolerance, mobility support, and security. Main goal of our system is to provide equal opportunities for both connected and disconnected clients. Consequence is that mutual exclusion may not be involved. Data storage systems without mutual exclusion suffer from update and name conflicts. We avoid the update conflicts using immutable data storage. Mutable data is provided via either file versioning or Redo Logs. The name conflicts are automatically resolved without user's guidance, the file names are automatically changed to non-conflicting names, the directories are represented implicitly and thus we avoid conflict names connected to directories. Because the file names may be changed by the system, each file version is assigned an immutable globally unique identifier using which the file version can be accessed. Security model is based on certificates and VOMS attributes. This system is suitable for use within Grid VOs and it also supports services provided simultaneously to different VOs. Our prototype implementation exhibits very favorable performance so that it could be used as robust, secure, highly reliable and high performance Storage Elements.

Abstract (in Czech)

V tomto článku navrhujeme architekturu distribuovaného systému ukládání dat, který je robustní, podporuje mobilitu a je zabezpečený. Hlavním cílem při návrhu systému bylo poskytnout stejnou sadu funkcí pro připojené i odpojené klienty (tzv. disconnected operations). Důsledkem tohoto cíle je nepoužití žádného konceptu vzájemného vyloučení. Na druhou stranu, není-li použito vzájemné vyloučení dochází ke konfliktům aktualizací dat a konfliktům jmen. Konflikty aktualizací řešíme pomocí neměnitelných dat, aktualizace znamená založení nových dat. Konflikty jmen u souborů jsou řešeny pomocí automatického přejmenování konfliktních jmen. Konflikty jmen u adresářů jsme obešli pomocí implicitní reprezentace adresářů -- adresáře jsou zakládány automaticky ve chvíli, kdy se do adresáře ukládá soubor. Bezpečnost je založena na certifikátech s VOMS atributy. Prototypová implementace ukazuje velmi slibné výsledky, systém by mohl být použit pro Storage Elements v Gridech.

Links

• GA201/03/0509, research and development project: Name: Automatizovaná verifikace paralelních a distribuovaných systémů

Investor: Czech Science Foundation, Automated Verification of Parallel and Distributed Systems

• MSM6383917201, plan (intention): Name: Optická síť národního výzkumu a její nové aplikace