随着信息技术的快速发展,数据量成指数级爆发式增长,数据存储面临巨大的挑战,深刻影响着每个有存储需求和数据服务需求的企业及个人。云存储为上层服务提供重要支持的同时,可以有效存储和管理海量数据,使得各种类型的云存储平台不断涌现。然而这些存储通常以RESTfulAPI的形式对外提供存储服务,普通用户使用繁琐,云存储服务商提供数据存储的安全性值得商榷,存在主动或恶意泄露用户数据的隐患,本文提出基于OpenStack Swift的密盘系统解决方案,为用户提供安全可靠且易用的海量数据存储服务。Swift是一个多租户、高扩展性和高可用性的对象存储系统,相比其他开源云存储项目,可以提供更强的灵活性、更少的锁定、更好的控制和更低的成本,更擅长存储非结构化数据。在此基础上本文搭建云存储环境并二次开发Swift密盘系统,客户端通过封装API调用Swift服务,以Web形式向用户提供交互操作。本文借鉴Google Drive文件夹的实现原理,设计了虚拟目录来管理资源对象,符合用户操作习惯,为保护用户的数据安全和解决Swift在存储GB级大文件方面的不足,设计了分层的密钥管理和大文件存储策略,将用户数据分块再加密存储在云端,下载时解密分段再合并出整个文件,通过实验证明了本系统的可用性,突破了 Swift对文件大小的限制,能够有效的保护用户数据安全。同时本文开发了软件逆向追踪工具,通过对服务器端在认证、登录、会话、存储操作过程中关键程序和关键函数的追踪,完成登录认证和授权等过程数据采集和解析工作,分析总结登录认证的详细过程。Swift中如果某一用户可访问某个对象,就会获得对象的完整内容,本文设计了对象内容级别的访问控制,使得Swift可以指定用户访问对象的具体某个部分,实验表明云存储系统提供了安全的访问控制机制。最后,针对密盘系统可能存在的文件丢失或损坏,利用副本和纠删码两种数据容错技术进行修复。Swift默认使用多副本备份数据,我们编写python修复脚本并结合Swift内在的一致性修复机制实现对隔离区对象的文件修复,通过实验加以验证。添加纠删码策略,修改纠删码依赖库Jerasure,利用RS纠删码实现对缺损文件的修复,然后对不同容错程度的数据冗余测试分析,定性判断冗余和容错之间的依赖性。