随着Internet与网络技术的快速发展与广泛普及,分布式存储系统取得了很大的进步,且有了越来越重要的地位,但同时也面临着巨大的挑战:用户日益增多,分布更加广泛,数据到达用户的及时性和安全性得不到保障。由于网络本身并不能保证数据传输的安全性,数据在网络中传输时经常遭到他人的身份冒认、信息截取或信息篡改,使得某些需要安全性保障的应用容易泄密而受到严重损失。本文从信息安全的角度出发,主要进行了分布式存储系统中安全传输技术的分析、多种加密算法的分析、以及密钥管理的分析。数据传输的安全性保障需要保证对方身份的可信性、数据的保密性、数据的完整性。采用相关的密码技术可以使身份确认、机密性和数据完整性得到保证,这样,通信时才能保证双方身份合法性和数据传输的安全性。文中主要设计内容包括分布式存储数据传输框架设计、Needham-Schroeder公钥协议的改进、数据传输报文的设计、密钥管理设计和数据传输优化设计。在此基础上按照层次结构实现了基于分布式存储的安全数据传输系统,其中包括:文件及数据库数据的自动安全传输,保证每一端都有一个完整的数据备份,使得当地用户能够及时安全地得到数据;密钥服务器端对密钥的相应的管理,保证密钥的存储和分发的安全;数据传输效率的研究,使得数据在传输过程中能获得较好的速率。所实现的系统能够对传输双方的身份进行认证,对数据进行加密并能保证其完整性,防止数据传输过程中的身份冒充、数据截取、数据篡改和数据重放,并能保证较好的数据传输效率。