随着近年来信息技术和知识产业的迅猛发展,过往的一些传统服务产业逐步演化成为一个以信息技术为主导的新型的服务产业。海量的信息数据已经变成新兴产业中不可或缺的重要元素。信息数据的存储问题以及存储系统的安全问题不可避免地成为现代服务业关注的焦点。分布式存储系统安全的核心是通过计算机、网络、密码技术和安全技术,保证在公用网络信息系统中传输、交换和存储的消息的保密性、完整性、真实性、可靠性、可用性和不可抵赖性等。根据现代服务业的特点,结合严格层次认证模型和多CA认证模型的优点,本文创新性的提出一种企业内部使用严格层次认证模型,企业间借鉴多CA交叉认证模型的混合认证结构——一种以企业为单位的易扩展安全认证模型(an Extensible Authentication Model Based on Company, EAMBCom),并详细陈述了该模型中的安全策略。通过仿真实验,证明了EAMBCom的优势。针对目前的交叉认证中存在的缺点进行改进,本文提出一种改进的信任列表交叉认证方法。为保证数据存储的安全、高效、易用性,本文采用基于角色的访问控制机制提高存取性能,并设计了角色分配模块方案。同时为用户提供可选的数据存储加密方案。