云存储是一种将存储资源放到云上供人存取的新兴方案。云存储的出现满足了大数据量的存储需求和随时随地的获取需求,可以认为,云存储实际上是一种服务,而不只是存储。现在很多市面上的云存储系统不仅会提供文件的存储服务,还会提供一些其他的服务,比如文件的同步、共享、备份等服务,而且云存储服务供应商还在这些的基础上开发了更多人性化的服务,用来提高用户体验。本文主要针对论文共享这一场景,在普通的论文共享功能的基础上,提出了论文分块共享的概念,而随之产生的是文件分块共享时的文件及文件块的授权问题。本文结合文件分块和访问控制模型,设计并实现了一个基于文件分块授权的云存储系统,通过文件分块授权,解决了论文分块共享的授权问题。系统提供了文件块授权和兴趣点文件块的批量授权两种文件分块授权功能,通过这两种功能用户可以访问论文文件中的共享文件块,也可以一次性访问一批论文中的用户感兴趣的共享文件块。本文的主要内容如下:1.在Hadoop集群中对文件进行分块处理。根据论文分块共享的需求,采取基于论文章节内容的文件分块方法进行文件分块。根据两种文件分块授权功能的需求,通过文件伪分块和基于共同授权的文件块整合方法把文件块整合成大文件,解决文件分块导致的小文件问题。提出了基于关联度的整合文件调整方法提高文件块批量授权时文件块的加载速度。2.在基于属性的访问控制(ABAC)模型中,根据文件分块授权的需求设计文件块授权的属性分配方案以及制定相应的策略。通过文件的授权和文件块的授权两个阶段的授权来实现文件块授权功能。通过把文件块的授权转化为整合文件的授权,然后从整合文件中提取相应的文件块的方式来实现兴趣点文件块批量授权功能。3.完成基础的云存储系统的设计与实现,主要是用户信息管理模块和文件操作模块的设计与实现。用户信息管理模块和文件操作模块为ABAC提供了用户及文件的属性信息,用户的信息和文件的共享方式会影响用户和文件在ABAC中的属性,从而对文件的授权产生影响。4.整合各模块实现完整的云存储系统,并对系统进行测试。首先进行各模块的功能测试,重点是文件分块授权功能的测试,并通过改变用户信息和文件分块共享的方式来进行系统在动态环境中文件分块授权功能的测试。然后进行基于共同授权的文件块的整合方法的性能测试。功能测试表明系统实现了文件分块授权的功能,并且在文件属性动态变化的时候有良好的表现。性能测试证明了本文提出的基于共同授权的文件块的整合方法能够明显的提高同章节文件块批量下载时的下载速度。总体来说,本文实现了一个基于文件分块授权的云存储系统,解决了论文分块共享的授权问题,实现了论文的分块共享。