检索结果-内蒙古大学图书馆

计算机工程与设计 2007年第5期28卷 1024-1026页

作者：邢海燕姜利群中国矿业大学计算机学院江苏徐州221008

网格计算系统是一个分布式的高性能计算机环境,由广域分布的异构的计算机和资源组成,目的是让用户透明的使用这些资源,为保证共享合作更加安全可靠,提出了信任的概念。信任管理是一种适用于大规模的、开放的分布式系统的授权机制。广义... 详细信息

网格计算系统是一个分布式的高性能计算机环境,由广域分布的异构的计算机和资源组成,目的是让用户透明的使用这些资源,为保证共享合作更加安全可靠,提出了信任的概念。信任管理是一种适用于大规模的、开放的分布式系统的授权机制。广义上讲,信任分为执行信任和代码信任。提出了一种信任管理的框架来提高网格的安全性,这种新的信任模型能捕获网格系统中存在的不同类型的信任关系,还提供了信任评价,信任推荐和信任更新的机制。

关键词：网格计算安全信任信任评价信任推荐信任更新信任模型

来源：评论

学校读者我要写书评

暂无评论

网上拍卖中的信任概念模型研究

网上拍卖中的信任概念模型研究

引用

中国计算机用户协会信息系统分会2007年年会

作者：张巍余力中央财经大学信息学院北京 100081 中国人民大学信息学院北京 100872

在线信任匮乏已成为阻碍网上拍卖发展的重要因素。本文分析了网上拍卖中信任涵义，提出了网上拍卖中信任概念模型，构建了网上拍卖中信任模型研究框架，为网上拍卖信任模型构建研究奠定了基础。

关键词：电子贸易网上拍卖商务诚信信任模型

来源：评论

学校读者我要写书评

暂无评论

制造网格系统信息安全技术研究

制造网格系统信息安全技术研究

引用

作者：王晓峰西安理工大学

学位级别：博士

制造网格是网格技术与先进制造技术结合的产物,是一个基于广域网络的分布式异构平台,由于它具有分布性、异构性、共享性、协同性等特点,与以往的网络应用环境以及网络化制造系统有很大的区别,因此它对信息安全也有新的要求。制造网格不... 详细信息

制造网格是网格技术与先进制造技术结合的产物,是一个基于广域网络的分布式异构平台,由于它具有分布性、异构性、共享性、协同性等特点,与以往的网络应用环境以及网络化制造系统有很大的区别,因此它对信息安全也有新的要求。制造网格不仅会遇到通常Internet中的信息安全问题,如机密性、完整性、真实性、不可否认性、身份认证、访问控制、入侵检测等,同时由于制造系统自身具有多主体性、协同性、共同性、灵活性等特点,要保持这些特点与保证安全性要求之间存在着一定的矛盾与冲突。因此需要进一步研究制造网格中安全信任模型,基于分布式、异构的、动态变化的实体间的密钥协商方法,以及适用于分布式异构环境的具有特殊性质的数字签名方案。本文分析了制造网格系统的安全特征和安全需求,综合应用现代密码理论和信息安全技术,对制造网格系统中的信息安全问题进行了深入的研究。主要研究成果如下: 分析了制造网格节点间信任关系的建立所涉及到的关键因素,建立了制造网格安全信任模型,把信任的概念建立在网格节点的身份信任和行为信任、计算能力、单元服务开销、先前的工作成功率、入侵检测和入侵抵抗能力的基础上;基于模糊数学中的模糊综合评判理论,提出了制造网格节点信任度综合评估算法,利用该算法可以比较全面地定量评估制造网格节点的信任度,从而建立节点间的信任关系。研究了分布式、异构、动态变化的实体间的密钥协商问题。基于椭圆曲线密码体制,提出了两种适于制造网格环境的密钥协商协议。协议一是一种基于身份的可认证多方密钥的协商协议,不仅支持不同信任域之间的交互认证,而且不需要特殊的Hash函数,解决了一般基于身份的密码系统中必须具有公共可信PKG和特殊Hash函数的问题;协议二采用共享口令进化认证机制,每次密钥协商生成一个一次性的新口令,达到了既能减轻节点的计算量和存储负担,又能实现密钥认证的功能。基于椭圆曲线密码体制,提出了一种分布式协同设计信息交换内容摘录签名方案和一种基于身份的广义指定验证者签名方案。基于二次剩余困难性问题,提出了一种适用于制造网格环境的多重数字签名方案。这些方案既能满足制造网格的共享性、协同性和开放性,又能满足协同信息的机密性、真实性、完整性和不可否认性;既能满足实体参与的灵活性,又能满足实体身份的真实性、机密性和不可否认性等安全要求,为制造网格环境中的消息认证和信息源认证,提供了有效的解决方案。基于有限域上的离散对数困难性问题,提出了一种新的基于证书的代理数字签名方案和基于身份的代理数字签名方案,为制造网格节点进行安全授权委托,保证单点登录的安全性提供了解决方案。以关中区域网络化制造集成平台为背景,构造了关中区域制造网格体系结构框架和安全结构模型,为关中区域制造网格的实现,提供了有效的信息安全服务解决方案。

关键词：制造网格协同设计信任模型密钥协商数字签名

来源：评论

学校读者我要写书评

暂无评论

传感器网络中对偶密钥建立算法研究

传感器网络中对偶密钥建立算法研究

引用

作者：李平湖南大学

学位级别：博士

作为一种新兴网络,无线传感器网络(WSN,Wireless Sensor Networks)将在军事、环境、健康、家庭和其他领域中发挥不可估量的重要作用。较之传统有线网络而言,WSN具有显著不同的特征,如自组织形式的组网特征、节点能耗受限、节点无攻击抵... 详细信息

作为一种新兴网络,无线传感器网络(WSN,Wireless Sensor Networks)将在军事、环境、健康、家庭和其他领域中发挥不可估量的重要作用。较之传统有线网络而言,WSN具有显著不同的特征,如自组织形式的组网特征、节点能耗受限、节点无攻击抵抗能力、以及异常情况缺乏离线反馈机制等。作为一种基础的安全设施,传感器网络的密钥管理问题一直引起了研究者们的广泛关注。本文围绕无线传感器网络的对偶密钥建立问题,探索可伸缩性、密钥路径可确定性、安全及抗毁性等综合性能指标较理想的对偶密钥建立算法。主要包括以下几个方面: (1)全面分析传感器网络的组网特征、安全需求、节点资源等多方面的状况,提出分层结构的传感器网络的安全体系结构;强调WSN中密钥管理的作用、组成及性能指标。 (2)借鉴并行处理领域中的容错模型,将节点间由于物理不相邻而无法建立安全链接的情形模拟成容错研究中的“故障链路“情况,提出基于超立方体规则网络模型的分段弱连通性质。与其它弱连通性质所不同的是:1)该性质针对链路而不是节点出现故障的情况,完全以子立方体内是否连通作为判定条件,有效提高参考模型的适用性;2)该性质兼具标识的一致性及判断的本地化等特点,所约定的弱连通性质标识惟一对应连通集团,节点通过有限范围内的信息交换判断所在的集团标识。针对实际部署当中拓扑结构的多样性,建立标识同构的分段弱连通性质的序列的集合。较之于单一约定的弱连通性质的标识,所描述的可能连通状况能够更逼近实际连通情形。分析基于弱连通序列集合的多态网络,对于两个置换或对调相邻的弱连通序列,理论上分析了与之对应的节点连通集团间的互联的可能性,从而完成了基于分段弱连通性质的多态网络互联特征的完整描述。 (3)探讨了一系列的基于超立方体互联网络的节点密钥预置模型以及相应的密钥建立过程。如扩充预置算法、基于k维子立方体分段弱连通性质的密钥建立算法、以及基于位置信息感知的密钥路径建立算法。其中,扩充预置算法在原有基本超立方体模型预置的基础上,合理增加分段长度为3的t分段预置模型,能够显著减小汉明距较长的节点间的密钥路径长度,且具有更强的抗毁性能;基于分段弱连通性质的理论分析,在多态网络中,使用m元组定义节点间的层次连接关系,提出基于弱连通性质多态网络的密钥路径建立框架,相应给出基于k维分段弱连通性质的密钥路径建立算法。该算法具有本地化、可确定性强、本地连通度高的特点;由于在一般的网络应用中可以一定程度上预测节点的可能落地位置,基于此,基于位置信息感知的混合超立方体模型及相应的密钥路径建立算法具有较低的密钥预置要求、较高的直接对偶密钥建立概率、以及抗毁性高等特点。 (4)与传统网络不同,WSN领域的研究更关注网络的整体性能。连通分析模型在考察各类预置方案的连通性能方面具有重要的理论意义。给定微观个体节点的本地连通度,随机图模型是分析宏观网络的几何性质的有力工具。由直接对偶密钥建立的两个条件,探讨了域内伯努利随机图适用模型的连通性质和边界条件;针对大规模网络的节点部署,质疑扁平型(flat)随机图分析模型的有效性和可行性,首次提出层次(hirarchical)随机网分析模型并探讨了该模型的的边界效应;性能分析显示基于该分析模型的层次预置模型框架具有较强的适用性和良好的可扩充性。 (5)基于层次预置模型框架,采用规则预置和随机预置相结合的方式,提出多有限域内多密钥空间的密钥向量预置算法;高级别节点(如组头、簇头节点等)间通信的安全需求要高于普通节点,为避免这类节点间的密钥路径过分依赖于普通节点的抗妥协强度,提出基于扩环矩阵向量的节点自学习算法,从而使得高级别节点基于已有的知识信息,独自计算出对应的密钥。 (6)出于安全性、抗毁性以及良好的本地连通概率等因素的折中和平衡,已有的各种预置方案可能使得实际部署的网络出现彼此孤立的密钥连通集团、或数量不等的孤立节点。对连通集团的关键边缘节点进行了理论分析,提出了信任域内可信节点的委托认证的多点信任模型,构造了基于信任域认证密钥建立协议。较之与其它解耦方式的密钥建立,实验表明新的协议具有良好的抗毁性,能够有效实现孤立集团或节点的连通。

关键词：无线传感器网络对偶密钥密钥预置超立方体多态网络随机图扩环运算安全协议信任模型

来源：评论

学校读者我要写书评

暂无评论

一种新型推荐信任模型

引用

计算机工程与应用 2004年第29期40卷 47-49,80页

作者：刘玉龙曹元大李剑北京理工大学信息科学技术学院计算机系北京100081

开放网络环境中,电子商务活动越来越频繁,文件共享等服务越来越普遍,用户之间的信任关系成为安全问题的重点。为确定大量未知实体的信任关系,出现了基于不同方法的推荐信任模型,其关键在于如何解决推荐信任的传播与合成。该文研究了现... 详细信息

开放网络环境中,电子商务活动越来越频繁,文件共享等服务越来越普遍,用户之间的信任关系成为安全问题的重点。为确定大量未知实体的信任关系,出现了基于不同方法的推荐信任模型,其关键在于如何解决推荐信任的传播与合成。该文研究了现有的推荐信任模型,分析了其中存在的问题;为解决推荐信任传递问题,提出了信任向量的定义;在此基础上提出了基于推荐信任向量的新型推荐信任模型。最后进行了仿真实验分析。

关键词：信任网络安全信任模型证据理论

来源：评论

学校读者我要写书评

暂无评论

对等网络中的信任感知和可信协同商务洽谈关键技术研究

对等网络中的信任感知和可信协同商务洽谈关键技术研究

引用

作者：江红华东师范大学

学位级别：博士

在电子商务贸易蓬勃发展的同时，一个很现实的需要解决的就是如何使电子商务活动乃至协同商务用户之间能够进行更为有效的交互和协作。在基于Internet的网上商务交易活动进行的过程中，无论是对于企业还是消费者而言，一个必不可少的活... 详细信息

在电子商务贸易蓬勃发展的同时，一个很现实的需要解决的就是如何使电子商务活动乃至协同商务用户之间能够进行更为有效的交互和协作。在基于Internet的网上商务交易活动进行的过程中，无论是对于企业还是消费者而言，一个必不可少的活动就是商务洽谈。在商务交易的任何发展阶段，商务洽谈始终是商务交易系统中十分关键的交互行为。随着P2P计算技术的发展，P2P网络环境下的协作系统也得到了广泛应用。P2P网络环境下的协作应用系统为用户提供了高度灵活的交互环境和便捷的资源访问接口、虚拟远程协作和资源共享，允许协作节点间形成动态的虚拟群组，使参与的节点可以联合处理资源、权能和信息以获得共同的应用目标，使任意地点的用户通过Internet以对等的方式协同工作，实现文件共享、即时通讯或虚拟远程协作等。电子商务作为P2P网络环境下协作系统中最活跃的应用系统，其参与交易的用户具有匿名性，在空间上具有分散性，这使得电子商务更加方便和灵活，但同时也加大了商务活动中的风险性和安全威胁，存在大量欺诈行为以及不可靠的服务质量。由于P2P系统中的节点更多地表现出理性和自私性，节点的目标往往是最大化自身的网络效用，从而导致了节点只想索取资源而不愿贡献资源的行为。在商务活动中，交易双方通过合作互惠互利取得尽可能大的利益。无论在传统的商业交易中还是新兴的电子商务活动中，信任都是双方合作的基础，是交易活动成功与否的核心因素。在P2P网络环境下，协作节点的可信性问题制约了电子商务及其洽谈协作系统的应用。如何在P2P网络实体之间有效地建立授权和信任关系，实现灵活的信任协商策略，构建P2P网络环境下的适合于商务交易的具有安全保障作用的信任模型，从而使电子商务乃至协同商务洽谈用户之间能够进行更为有效的交互和协作，成为P2P网络环境协作应用研究的基础和重点问题。同时，通过对商务洽谈领域和协作理论现状的深入分析，作者发现，目前P2P网络环境下面向商务洽谈的协作研究工作存在着一些不足：缺少对商务洽谈活动过程综合性的全面的分析研究；缺少能充分体现商务洽谈活动特性和要求的、适合于P2P网络环境下信任感知的可信协同商务洽谈系统设计开发的形式化建模方法的研究；尤其缺乏为开放动态P2P网络环境下协作节点间的再次协作交互行为积累信誉评价信息的有效信任机制。因此，本文研究P2P网络环境中协作群组形成及运行过程中成员节点间信任的建立机制，并在确定实体（节点）间的信任关系后，重点研究信任感知的可信协同商务洽谈系统（TCBN）各成员交互行为的协作过程模型。在协作组成员节点交互协作行为完成之际（即本文所提出了协同洽谈评估阶段），需要成员节点凭借主观经验，彼此间形成本次交易的信誉反馈评分，包括满意度、不满意度、推荐信息等，记录到资源数据库中，为再次可信的协作交互行为积累数据。基于策略的信任管理机制与以信任度量为主要研究内容的信任度评估模型相结合，形成P2P网络环境下的协作应用系统中一个更广义的信任管理概念和能力更强的授权和信任机制。因此，本文首先提出了一个基于LTTP的协作信任协商策略。结合本文所提出的信誉机制，引入了LTTP（局部可信任第三方）机制，并通过对积极策略和削减策略的扩展，有效地解决信任协商循环依赖策略的问题。基于LTTP的协作信任协商策略是高效且完备的，能够有效减少信任证交换次数，降低网络开销，并且尽可能地保证协商的成功率。在基于信誉的信任管理技术中，本文重点对其关键组件——信任模型进行研究。通过对目前基于P2P环境的信任模型的分析，并针对现有全局信任模型存在的不足之处，本文结合网上商务交易的具体特点，提出了一个基于推荐和激励机制的全局信任模型，将实体反馈评分、近期信任度，评估者信任度、交易价值以及评分时间权重等均视为影响节点信任的主要因素，节点交互过程中相互进行信誉评价，最终得到节点的综合信任值。通过理论分析和仿真实验验证了本文面向商务交易的综合信任模型的特性。基于对商务洽谈活动过程要素及其关系的分析和对商务洽谈动态过程的综合性分析，作者发现并总结出商务洽谈具有异步性、并行性、并发性、不确定性等特征，而Petri网非常适合对具有上述特征的信息系统进行动态建模。针对有色Petri网系统缺乏对商务洽谈中某些特征的表现机制，作者对有色Petri网系统进行扩展，创造性地提出了面向商务洽谈的有色Petri网系统BNCPN，并用它作为建模工具，构造了传统商务洽谈活动的形式化动态模型——Φ模型。在此基础上，结合协同商务洽谈系统的应用特征，将TCBN系统的体系结构划分为协作洽谈分析功能子模块（A子模块）、协作洽谈设计功能子模块（D子模块）、实时协作洽谈功能子模块（N子模块）和协作洽谈评估功能子模块（E子

关键词：对等网络信任感知可信协同商务洽谈信任协商策略信誉信任模型信任反馈有色Petri网系统 BNCPN

来源：评论

学校读者我要写书评

暂无评论

P2P电子商务中信任机制的研究

P2P电子商务中信任机制的研究

引用

作者：王焕府西南交通大学

学位级别：硕士

随着网络的普及，P2P技术在很多领域得到应用，在P2P网络环境下引入电子商务，可以避免单点失效问题，节约成本，增加商务活动的方便性和灵活性，但另一方面也加大了商务活动中的风险性和安全威胁。所以必须采取一种措施，在不改变P2P... 详细信息

随着网络的普及，P2P技术在很多领域得到应用，在P2P网络环境下引入电子商务，可以避免单点失效问题，节约成本，增加商务活动的方便性和灵活性，但另一方面也加大了商务活动中的风险性和安全威胁。所以必须采取一种措施，在不改变P2P电子商务优势的情况下，仍能够降低用户交易的风险，从而促进电子商务的深入发展。传统的集中式信任机制不适合P2P系统的要求，需要建立一个分布式信任机制来加强系统的可靠性。信任模型作为信任机制中重要的组件，强调成员以及数据的可信性，通过对网络中的不端行为进行通告和限制，为用户能够更加合理的使用网络提供保证。信任模型不但可以鼓励用户在网络上表现出良好的行为，更能够促进系统的良性发展。现有的信任模型结构复杂，占用网络资源较多。本文提出了一种相对简单的基于分类成员组的信任模型(CMGTM)，把网络中的节点根据信誉好坏分为三个集合Good、Bad和Φ，将与自己联系过的节点信息存入本地记录表成为本地的组成员，在查询和计算信任度时对各个集合中的节点分类处理，优先考虑信誉好的节点提供的信息，使得到的信息可信度更高，排斥并孤立信誉不好的节点；交易前根据本地存储的节点信任度信息和网络询问得到的信息计算交易对方节点的全局信任度，交易结束后根据用户的评价来重新计算并更新本地存储的局部信任度，为本地节点和网络中其他节点作为参考。相对于传统信任模型，降低了网络资源的消耗，提升了对提供信息的节点的可信任程度，网络可用性强。最后，利用CMGTM算法构建了一个基于JXTA的电子商务平台原型系统。

关键词： P2P 电子商务信任模型

来源：评论

学校读者我要写书评

暂无评论

基于移动Ad Hoc网络的PKI/CA系统研究

基于移动Ad Hoc网络的PKI/CA系统研究

引用

作者：姚雪梅重庆大学

学位级别：硕士

近年来,随着无线设备的迅速增长,移动Ad Hoc网络(MANET,Mobile Ad hoc NETworks)也越来越引起人们的重视。由于其具有自主性、临时性、无基础设施要求及易铺设等特点,可以广泛地应用于军事战场信息系统建设、民用紧急救援、传感器网络... 详细信息

近年来,随着无线设备的迅速增长,移动Ad Hoc网络(MANET,Mobile Ad hoc NETworks)也越来越引起人们的重视。由于其具有自主性、临时性、无基础设施要求及易铺设等特点,可以广泛地应用于军事战场信息系统建设、民用紧急救援、传感器网络、课堂教育等众多领域,因而具有重要的战略意义和广阔的商业应用前景。同时,它公开的媒质、动态变化的拓扑结构及无集中化的基础结构等特点,也使得它较传统有线网络而言,更易遭受各种安全威胁。因此,移动Ad Hoc网络更需要解决网上身份认证、信息完整性和抗抵赖等安全问题。公钥基础设施和认证机构(PKI/CA,Public Key Infrastructure and Certification Authorities)体系是一种基于公开密钥理论和技术建立起来的安全体系,它的核心是要确认信息网络空间中的信任关系。PKI/CA体系在解决有线网络的这些安全问题方面已经成为一种比较有效和完善的安全解决方案。然而这种中心集中式PKI/CA体系无法直接应用于移动Ad Hoc网络。因此建立适合于移动Ad Hoc网络的PKI/CA系统是一个急需解决的问题。本文是针对移动Ad Hoc网络面临的安全问题,致力于建立适合移动Ad Hoc网络环境的PKI/CA系统模型而开展的应用基础性研究。文章在介绍移动Ad Hoc网络背景、概念、特性的基础上,指出了移动Ad Hoc网络面临的安全问题和挑战。同时介绍了有关信息安全的基本理论和安全技术的相关知识,着重对公钥基础设施和数字认证机构及秘密共享技术进行了详细的介绍和分析。并在就国内外现有的安全解决方案进行分析,指出其中存在的问题的基础上,结合上述两项技术,提出了域内分布式信任模型和域间扩展推荐信任模型,并就此提出了基于子域的全分布式CA系统模型,建立了分布式系统管理和分布式证书服务机制。此外还进行了移动Ad Hoc网络的PKI/CA互操作技术和结构模型研究,提出了基于域间扩展推荐信任模型的CA互操作结构模型,通过动态信任路径管理模式和认证机构信任列表实现CA间信任关系的管理和维护。

关键词：移动Ad Hoc网络公钥基础设施认证机构信任模型互操作

来源：评论

学校读者我要写书评

暂无评论

电子商务身份认证模型的分析研究 ——PKI域间认证方法与研究

电子商务身份认证模型的分析研究 ——PKI域间认证方法与研究

引用

作者：张国瑜山西财经大学

学位级别：硕士

电子商务是国民经济和社会信息化的重要组成部分。在所有的电子交易系统环节中,最关键和最重要的因素是安全,包括交易方的身份认证和交易信息的安全传输等。目前,保障电子交易网络安全比较成熟的技术,是以PKI安全体系为基础,以CA中心为... 详细信息

电子商务是国民经济和社会信息化的重要组成部分。在所有的电子交易系统环节中,最关键和最重要的因素是安全,包括交易方的身份认证和交易信息的安全传输等。目前,保障电子交易网络安全比较成熟的技术,是以PKI安全体系为基础,以CA中心为核心的签名和信息加密技术,通过使用签名、加密来实现交易双方传递信息的保密性、完整性、有效性和不可抵赖性。目前我国已建立多家CA,但还存在不少亟待解决的问题。CA机构存在着明显的行业性和地域性,其体系结构也不尽相同,基本处于相互分割的状态,形成了信任孤岛。随着电子商务、电子政务的发展,必将出现属于不同认证中心的用户之间认证的冲突,认证问题势必成为阻碍电子商务和电子政务发展的瓶颈。互操作为解决这一问题提供了一种途径,通过在CA之间建立信任关系使得不同CA的证书用户能够直接进行身份认证。本文以研究PKI信任体系中的互连互通问题为目的,从PKI域间交叉认证模型着手,对CA在互操作上重新规划,为解决我国CA间互操作问题提出建议。本文详细分析了现有PKI基本信任模型和互操作模型的特点及适用范围,针对网状交叉认证模型中证书路径构建复杂的问题,提出了引入代理机制实现交叉认证模型方法,讨论了代理机制的工作原理和功能,研究了该模型中证书路径的构造方法及在路径构造过程中,如何使用证书过滤、选择合适的路径构造方向、多路径搜索等策略来进一步提高搜索路径的效率和有效性,利用VB部分实现基于代理机制的路径构造算法,并对算法进行了分析验证,最后在分析了国内外PKI认证体系现状的基础上,提出了我国PKI认证体系的框架结构。通过上述研究,本文得到以下结论: 1、提出一种基于代理机制的域间交叉认证模型方法,采用分段构造路径的方式解决了网状交叉认证模型中证书路径构造复杂问题。 2、详细说明了模型中代理的工作原理和功能。 3、充分利用X.509中定义的证书格式内容运用多路径搜索思想,改进了广度优先路径搜索算法,给出从证书过滤、目录属性、合理选择路径构造方向、制定证书优先级等方面来提高路径搜索算法效率的方法。 4、利用基于代理机制的交叉认证模型和桥接CA模型给出了我国PKI认证体系结构的建议。本文提出的基于代理机制的交叉认证模型为PKI域间互连提供了一种新的方法。PKI域间互连将使CA之间建立更广泛的交叉认证关系,使得不同CA的用户能够实现相互认证,一方面提高现有CA的利用率,避免重复建设,另一方面简化网上身份认证过程,提高网上身份认证的安全性和有效性,为电子商务的顺利开展提供更加安全的交易环境。

关键词：公钥基础设施信任模型交叉认证代理机制证书路径构造

来源：评论

学校读者我要写书评

暂无评论

基于802.16宽带无线城域网身份认证机制的研究与实现

基于802.16宽带无线城域网身份认证机制的研究与实现

引用

作者：黄捷北京邮电大学

学位级别：硕士

随着计算机技术的快速发展，各种各样的有线或无线网络把人们紧密的连接在一起。WiMAX(全球微波接入互操作性)是一种新型的无线城域网技术。该技术基于IEEE 802.16标准来保证兼容和互操作性。WiMAX可以用来连接802.11热点与Internet，... 详细信息

随着计算机技术的快速发展，各种各样的有线或无线网络把人们紧密的连接在一起。WiMAX(全球微波接入互操作性)是一种新型的无线城域网技术。该技术基于IEEE 802.16标准来保证兼容和互操作性。WiMAX可以用来连接802.11热点与Internet，并提供cable的无线扩展和针对DSL的“最后一英里”宽带接入。由于WiMAX的无线特性，网络的安全尤其重要，因此在网络中必须采用安全可靠的认证机制。IEEE 802.16支持点到多点(PMP)和Mesh两种工作模式，根据不同的网络结构，WiMAX采用了多种认证机制。针对IEEE802.16a标准中PMP模式认证机制中存在的单向认证问题，本文主要对EAP-TTLS接入认证机制进行了研究和借鉴。EAP-TTLS主要用于双向身份认证。它是对EAP-TLS协议的扩展，能够提供客户端和服务器之间的双向认证和动态密钥分发，可与现有的RADIUS体系结构无缝兼容。根据网络结构的特点，我们提出在WiMAX网络中的基于EAP-TTLS身份认证机制的设计方案。并实现了RADIUS客户端相关认证功能用于支持EAP-TFLS认证机制。最后，对方案进行了模拟试验，验证了方案的有效性。与各节点直接与基站通信的PMP网络不同，Mesh网络是一种基于多跳路由、级联与对等并存的新型网络结构。由于网络的拓扑结构随着节点的移动而不断变化，而且可以没有固定的中心节点，所以Mesh网络更容易收到攻击，安全问题更加突出。引入信任管理机制是实现网络安全目标的一个有效手段。本文在研究了使用非对称加密来保护电子邮件或数据文件安全的软件PGP(PrettyGood Privacy)之后，提出了一种改进的信任模型。该信任模型为Mesh网络的节点连接提供了可靠的安全性能，具有一定的实用性。同时，针对节点建立连接后的安全路由问题，本文借鉴了基于计算环境信任量的信任模型，并对其进行了简化和改进，将其应用在Mesh网络的路由选择中，提高了数据传输的可靠性。文章的最后指出了今后研究工作的方向。

关键词：身份认证 EAP-TTLS协议 RADIUS协议信任模型 PGP

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：