检索结果-内蒙古大学图书馆

作者：曾睿北京邮电大学

学位级别：硕士

IPv6是继IPv4之后的下一版本的互联网协议，解决了IPv4地址空间濒临耗尽的问题，同时可改善网络服务质量、提高网络的整体吞吐量、提供更好的安全性保障、支持即插即用和移动性，更容易实现多播业务。因此，从网络技术的发展上来说，IPv... 详细信息

IPv6是继IPv4之后的下一版本的互联网协议，解决了IPv4地址空间濒临耗尽的问题，同时可改善网络服务质量、提高网络的整体吞吐量、提供更好的安全性保障、支持即插即用和移动性，更容易实现多播业务。因此，从网络技术的发展上来说，IPv6必将是未来数据通信领域的发展趋势，将成为下一代网络发展的核心技术之一。中国下一代互联网示范工程(CNGI)也将建立安全可信网络作为重点研究课题。本文结合CNGI相关项目背景和运营商IP承载网安全需求，分析了IPv6协议增强的网络安全特性，研究了IPv6引入后可能带来的安全新风险，提出了IPv6承载网近期的安全部署建议，然后提出了未来基于信任关系的新型网络安全框架，从一定程度上解决了一些IP承载网遗留的安全问题，在网络性能和安全性两者之间能够取得较好的平衡，适应在下一代网络中部署。本文共分为六章，各章内容安排如下：第一章简单介绍了IPv6协议以及IP承载网的相关概念，并对IP承载网的安全发展方向提出了展望;第二章主要分析了IPv6协议在多个方面增强的安全性。第三章主要分析了IPv6协议的引入可能带来的安全新问题，并提出了相应的安全防范措施。第四章主要从核心层、汇聚层和接入层三个网络层面对IPv6承载网提出了近期的安全部署建议。第五章提出了一种基于信任关系的新型网络安全框架，目的是实现动态协调的安全可信网络。第六章总结了本研究课题的主要研究工作，对下一步的研究工作提出了展望。

关键词： IPv6 安全 IP承载网可信网络信任模型

来源：评论

学校读者我要写书评

暂无评论

移动Ad Hoc网络入侵检测技术研究

移动Ad Hoc网络入侵检测技术研究

引用

作者：陈剑中国科学技术大学

学位级别：硕士

移动．Ad Hoc网络(MANET，Mobile Ad Hoc Network)是一种无中心控制、高度动态拓扑、多跳通信的自组织网络。由于介质开放、动态拓扑、无固定基础设施等特点，移动Ad Hoc网络很容易遭受各种攻击。入侵检测作为网络安全的一项重要技术，... 详细信息

移动．Ad Hoc网络(MANET，Mobile Ad Hoc Network)是一种无中心控制、高度动态拓扑、多跳通信的自组织网络。由于介质开放、动态拓扑、无固定基础设施等特点，移动Ad Hoc网络很容易遭受各种攻击。入侵检测作为网络安全的一项重要技术，在移动Ad Hoc网络安全中起着重要的作用。\n 本文首先阐述了移动Ad Hoc网络面临的安全威胁，介绍了虫洞攻击等几种典型攻击，然后分析了移动Ad Hoc网络安全研究的现状，对已有的各种入侵检测技术进行了研究，分析了已有的入侵检测模型和检测算法。\n 针对移动Ad Hoc网络中的虫洞攻击，本文在简单端到端虫洞攻击检测方法的基础上，针对其无法检测邻居节点参与的虫洞攻击的问题，将信任评估和最短路径评估相结合，提出一种基于信任评估的端到端虫洞攻击检测技术。这种技术首先估算源节点和目的节点间最短路径长度，然后根据路由长度和邻居节点信任度来选择路由，从而能更加有效地检测和防御虫洞攻击。本文使用NS2仿真工具对提出的虫洞检测方法进行了仿真实验研究。实验结果表明，该方法能够有效检测和防御虫洞攻击。\n 本文在分层IDS的基础上引入移动代理，提出一种基于移动代理的IDS模型。该模型根据节点的连通性指数确定网关节点，网关节点通过移动代理收集数据和检测网络行为，节省了其它节点的系统资源以及网络带宽；网关节点对其它节点的报警信息综合分析，同时检测主机行为和网络行为，从而能够检测到不同层次的攻击。

关键词： Ad Hoc网络 AODV协议入侵检测虫洞攻击信任模型 NS2仿真移动通信网络安全

来源：评论

学校读者我要写书评

暂无评论

开放网络中信任关系建模问题研究

开放网络中信任关系建模问题研究

引用

作者：付江柳解放军信息工程大学

学位级别：硕士

本文分析了开放网络的主要特征以及由此给安全问题带来的挑战,在总结近年来对信任问题研究成果的基础上,针对开放网络中信任关系的主观性、动态性,对信任关系建模问题进行了深入研究,主要工作包括;首先,提出基于主观逻辑的信任评估模型... 详细信息

本文分析了开放网络的主要特征以及由此给安全问题带来的挑战,在总结近年来对信任问题研究成果的基础上,针对开放网络中信任关系的主观性、动态性,对信任关系建模问题进行了深入研究,主要工作包括; 首先,提出基于主观逻辑的信任评估模型。给出了带遗忘因子的信任量化公式,以刻画交互证据的时效性;依据直接信息比间接信息可信程度更高的思想,对信任关系图进行简化,避免了推荐信任的重复计算;比较不同的推荐信任计算方式,选取合理的方式对来自不同推荐路径的推荐信任进行合成;提出新的推荐信任合成规则,以处理存在意见冲突的推荐信任。模拟实验验证该信任评估模型能够准确地描述动态的信任关系,同时有效防止恶意欺骗,具有较好的适应性和评价效果。其次,从模拟人类社会信任建立过程出发,提出基于群组的信任机制。将网络中具有相似需求的实体划分为群组,实体在直接信任的基础上,通过同群组成员间有效地信息交换,搜索推荐信任实现分布式的信任评估;通过群组管理员对群组进行管理,向群组成员提供身份认证、信息查询、组内成员状态监控和群组内成员列表更新等服务,同时给出对自私实体及恶意推荐实体的惩罚机制,以规范实体间的信任信息共享;设计信任查询和信息反馈的相关协议,并对协议流程进行说明;提出基于担保的信任值初始化机制,新加入网络中的实体依靠担保实体获得适当的交互机会,并凭借诚实的交互不断积累与其他实体的直接信任。通过一系列模拟实验,对信任机制的有效性、适应性以及信任值初始化机制进行验证。实验证明基于群组的信任机制,提高了信任查询的效率,抑制了恶意推荐行为,在保证信任评估效果的前提下,降低了通信负载。

关键词：开放网络信任信任模型主观逻辑群组

来源：评论

学校读者我要写书评

暂无评论

基于根CA的数字证书验证服务的设计与实现

基于根CA的数字证书验证服务的设计与实现

引用

作者：刘世一西安电子科技大学

学位级别：硕士

随着网络的快速发展,信息安全问题越来越受关注。公钥基础设施（PKI）是解决信息安全问题的关键技术之一,数字证书是实施公钥基础设施PKI的重要手段。证书验证是数字证书使用过程中的重要环节。本文介绍了CA系统及其信任模型,并且根据我... 详细信息

随着网络的快速发展,信息安全问题越来越受关注。公钥基础设施（PKI）是解决信息安全问题的关键技术之一,数字证书是实施公钥基础设施PKI的重要手段。证书验证是数字证书使用过程中的重要环节。本文介绍了CA系统及其信任模型,并且根据我国PKI体系的现状分析了建立基于根CA的互联模型的可行性。针对根CA互联模型的特点,提出了证书路径分割与合并、证书路径缓存、证书路径有效期及委托路径发现等概念。提出了基于委托路径发现的证书验证服务器模型,并对证书路径构造算法、证书路径验证算法和安全通信协议进行了详细设计。该模型有助于提高跨信任域的证书路径构造和证书验证的效率,在一定程度上解决了互联模型下证书路径构造难度大、效率低和失败概率高的问题。在系统的实施过程中充分考虑了系统的安全性、灵活性和可扩展性,系统的测试也取得了可靠、稳定的结果。

关键词： PKI 根CA 信任模型证书验证证书路径

来源：评论

学校读者我要写书评

暂无评论

P2P网络资源共享中基于信誉的访问控制研究

P2P网络资源共享中基于信誉的访问控制研究

引用

作者：赵贵昉云南大学

学位级别：硕士

传统的 Client/Server 网络应用模式中服务器的性能瓶颈和单点失效问题制约了网络的发展和资源的充分利用，而P2P(Peer to Peer)对等计算应用模式弥补了这方面的不足，在资源共享、分布式计算、协同工作等方面显示了强大的技术优势，但... 详细信息

传统的 Client/Server 网络应用模式中服务器的性能瓶颈和单点失效问题制约了网络的发展和资源的充分利用，而P2P(Peer to Peer)对等计算应用模式弥补了这方面的不足，在资源共享、分布式计算、协同工作等方面显示了强大的技术优势，但同时系统也存在着更加复杂的安全问题。本文对P2P网络资源共享中访问控制问题作了深入的研究，目的为了提高用户资源的安全性，同时激励P2P网络中的用户最大程度地提供高质量的共享资源，从而保证整个P2P网络资源共享的良性发展。\n 本文首先介绍了P2P的相关知识和主要的访问控制技术——自主访问控制、强制访问控制和基于角色的访问控制，由于它们都属于静态授权模型，无法满足分布式的、开放的、动态的P2P网络资源共享中访问控制的需求，然后本文提出了基于信誉角色的访问控制模型(TRBAC)，将信誉机制引入访问控制策略，根据用户的信誉度的高低为访问用户进行动态地分配角色，从而简化了用户资源的管理和授权过程，实现了P2P环境中有效的访问控制。本文重点讨论了信誉的量化机制，提出了信任模型和信誉度的计算方法。最后给出了TRBAC模型体系结构和P2P资源共享中的访问控制系统流程图并分析了该模型的优点。

关键词：对等网网络资源共享访问控制信誉机制信任模型

来源：评论

学校读者我要写书评

暂无评论

网格信任机制研究

网格信任机制研究

引用

作者：周奔波西安电子科技大学

学位级别：硕士

网格是当前的一个崭新的研究领域。网格技术是继Internet之后的又一重大的科技进步。网格的研究起源于现代科学探索中对于高性能计算、海量数据处理和昂贵科学资源灵活共享的需求。相比于传统网络，网格作为未来一种重要的基础设施有很... 详细信息

网格是当前的一个崭新的研究领域。网格技术是继Internet之后的又一重大的科技进步。网格的研究起源于现代科学探索中对于高性能计算、海量数据处理和昂贵科学资源灵活共享的需求。相比于传统网络，网格作为未来一种重要的基础设施有很多新的特点，网格的动态性为网格系统的实施带来了复杂的安全问题。目前，尚未有一体化的安全解决方案来满足这些安全需求。本文首先研究了现有网格安全核心基础技术，以及安全对于网格计算的重要意义，并分析了网格环境下的安全需求，介绍了基于信任评估的网格系统架构。信任模型作为信任机制中重要的组件，强调成员以及数据的可信性，通过对网络中的不端行为进行通告和限制，为用户能够更加合理地使用网络提供保证。信任模型不但可以鼓励用户在网络上表现出良好的行为，更能够促进系统的良性发展。现有的基于信任域的信任模型，对网格中的节点信任关系方面进行了设计，但对这样一些问题没有做详细的综合的探讨：未考虑节点信任是服务提供质量信任关系还是资源使用信任关系;未考虑交易上下文;未充分体现网格节点的信任自主而且每次交易都要严格按照信任抉择的顺序进行;未给出对推荐信任的推荐权;没有考虑时间衰减对信任值的影响等。本文在现有的研究基础上针对基于信任域的信任模型进行了改进研究。在新的模型中，每个节点都会保存高于本节点信任门限的节点信任值，由域内代理保存本域内所有节点的信任数据。由域间代理对域内代理进行维护。同一域间代理下的域内代理都是互相可信的。将信任关系分为资源服务质量信任关系和资源使用信任关系。引入了一些修正因子提高了信任计算的准确度。文中介绍了这一模型的基本思想和结构框架，定义了服务安全级别实体的角色层次，并就信任值的计算方法及信任值的维护和更新等几个方面展开讨论，最后指出了今后研究的方向。

关键词：网格安全信任模型信任域

来源：评论

学校读者我要写书评

暂无评论

移动Ad Hoc网络安全系统研究

移动Ad Hoc网络安全系统研究

引用

作者：常勇吉林大学

学位级别：硕士

移动Ad Hoc网络在为人们进行各种事务和商务活动提供高效便利性服务的同时,由于无线网络天生的脆弱性,在这种开放性的网络环境中更易遭受各种安全风险和威胁,带来很多诸如网上身份认证、信息机密性、完整性、抗抵赖等安全问题。PKI技术... 详细信息

移动Ad Hoc网络在为人们进行各种事务和商务活动提供高效便利性服务的同时,由于无线网络天生的脆弱性,在这种开放性的网络环境中更易遭受各种安全风险和威胁,带来很多诸如网上身份认证、信息机密性、完整性、抗抵赖等安全问题。PKI技术为目前的有线因特网存在的安全问题提供了一套比较成熟和完善的安全解决方案,但如何在移动Ad Hoc网络这种特殊的网络环境中建立PKI/CA体系以提供安全服务将是一个具有挑战性的问题。本文即是针对移动Ad Hoc网络不同于其它网络的特性,研究适合于这种特殊网络的PKI/CA系统模型,并就相关问题展开了研究。本文对移动Ad Hoc网络的历史背景、特性、面临的安全风险和安全问题进行了深入的研究。针对移动Ad Hoc网络环境,探讨了建立安全系统所要遵循的基本要素,并分析了国内外现有安全解决方案及存在的问题。详细分析了公钥基础设施和数字认证机构的基本概念、功能及组成结构。对信息安全理论进行了分析研究,通过实施一个高层的安全风险分析,指出了移动Ad Hoc网络面临的安全问题和挑战。介绍了信任模型基础上的多域全分布式CA系统模型。对PKI互操作技术和结构模型进行了探索性研究,针对多域全分布式CA系统模型,建立了基于扩展推荐信任模型的CA互操作结构模型,并就模型的结构方案进行了分析研究。

关键词：移动Ad Hoc网络公钥基础设施认证机构信任模型互操作

来源：评论

学校读者我要写书评

暂无评论

基于信任介绍的P2P安全研究

引用

电脑知识与技术（过刊） 2007年第18期14卷 1553-,1556页

作者：田英苏州大学苏州经贸职业技术学院

本文在分析研究传统信任模型的基础上,结合近两年最热门的网络架构方式,建立了一种新的基于P2P网络的信任介绍机制.这个机制利用了节点过去在网络中的历史经验,建立了节点之间的信任关系,更加有效的去解决网络中信任关系,而其算法比较简... 详细信息

本文在分析研究传统信任模型的基础上,结合近两年最热门的网络架构方式,建立了一种新的基于P2P网络的信任介绍机制.这个机制利用了节点过去在网络中的历史经验,建立了节点之间的信任关系,更加有效的去解决网络中信任关系,而其算法比较简洁,比一些具有复杂算法的信任模型更适合在现实网络中的应用.该机制能够增强网络可用性,具有结构简单、可靠性强的优点.

关键词： P2P 信任介绍信任模型

来源：评论

学校读者我要写书评

暂无评论

互联网环境中保护用户隐私方法的研究

互联网环境中保护用户隐私方法的研究

引用

作者：李敬娜北京工业大学

学位级别：硕士

互联网服务的发展导致了通过认证机制在网络服务和用户之间建立起来的网络用户标识飞速增加。随着互联网越来越广泛的应用以及这些商业行为的应用对身份信息的依赖，对包含在身份信息内涉及到隐私和机密的部分进行有效保护反复地被强调... 详细信息

互联网服务的发展导致了通过认证机制在网络服务和用户之间建立起来的网络用户标识飞速增加。随着互联网越来越广泛的应用以及这些商业行为的应用对身份信息的依赖，对包含在身份信息内涉及到隐私和机密的部分进行有效保护反复地被强调。网络隐私问题已成为社会各界关注的焦点，并严重威胁网络社会与网络经济的健康发展。因此，安全、有效地使用用户信息变得更为重要，尤其是重要的并且敏感的代表用户身份的信息。处理好这一问题，对网络的健康发展、对电子商务的快速发展都具有非常大的应用价值和实际意义。\n 由于网络用户身份信息中都含有一定的涉及用户隐私的信息，所以在网络服务各站点间共享用户相关信息时应该遵循尽量少的泄漏用户隐私的原则。基于这一原则，本文在对现有解决方案研究、分析的基础上，提出了一个以用户为中心的信任模型，该模型可以用于同一用户同时和多个网络服务站点交互的场景，解决如何使用户的敏感信息在用户的授权下在不同站点之间互传的问题，达到了更好的保护用户的隐私的目的。\n 本文描述了这个模型的建立过程，并展示了它如何在我们的解决方案中使用，以达到在各站点之间保护用户身份关键信息的目的，并在实验室环境下搭建了试验平台，编程模拟实现并验证了模型中的会话方法。\n 在这个模型中，用户由被动的一方转变成了会话的中心，担任了控制者的角色，真正体现了用户对自己信息的掌控能力；而且，不需要建立像LibertyAlliance和Microsoft.

关键词：网络安全网络身份用户隐私信任模型互联网

来源：评论

学校读者我要写书评

暂无评论

移动Ad Hoc网络安全策略研究

移动Ad Hoc网络安全策略研究

引用

作者：谢寿吾武汉理工大学

学位级别：硕士

移动Ad Hoc网络作为一种新型的无线移动网络，是由一组带有无线收发装置的移动节点组成的一个多跳的临时自治系统。因其特有的无需架设网络设施、可快速组网等特点，成为了军事战地以及特殊需要紧急组网的情况下，比如地震，水灾、森林... 详细信息

移动Ad Hoc网络作为一种新型的无线移动网络，是由一组带有无线收发装置的移动节点组成的一个多跳的临时自治系统。因其特有的无需架设网络设施、可快速组网等特点，成为了军事战地以及特殊需要紧急组网的情况下，比如地震，水灾、森林火灾等救援行动的首选。同时，移动Ad Hoc网络也逐步应用于商业环境中，比如传感器网络、移动会议、家庭网络、虚拟教室等。移动Ad Hoc网络在给我们的生活带来了极大的便利，但由于其节点具有充分的能动性，导致网络拓扑结构容易发生变化，安全性比较差，严重影响了其发展和应用，因此，迫切需要适合该网络特点的安全解决方案。论文从结构上可以分为课题研究思路的提出、移动Ad Hoc网络安全机制的研究、引入分群策略的分布式信任模型的设计和模型的模拟与仿真四个部分。主要工作包括： 1、介绍了移动Ad Hoc网络的背景知识、特点。分析了目前该网络在安全方面的研究状况和存在的问题。 2、介绍了移动Ad Hoc网络的安全策略和需用到的相关密码知识。通过对基于不同密码体系签名算法的对比分析，采用了基于椭圆曲线的签名算法，从而使分布式信任模型在相同条件下，认证的效率及安全性有了明显的提高。 3、提出了一种有效的引入分群策略的分布式信任模型。结合秘密共享技术和PKI公钥解决方案，构建了一个建立在PKI之上的、适合于Ad Hoc网络环境的安全、可靠的信任关系模型。其内容包括群的形成、系统初始化、证书颁布、证书翻新和撤销等。 4、通过APE仿真平台对信任模型进行性能分析，重点模拟和分析了证书颁发过程。论文针对移动Ad Hoc网络的安全策略问题，特别是密钥管理和证书认证方面做了深入的研究，并在信任模型的设计方面融入了分群策略。从结果上看，该模型减少了运算量，节省了存储空间和带宽，在一定程度上提高了移动Ad Hoc网络密钥管理的性能。

关键词：移动Ad Hoc网络信任模型密钥管理分群策略

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：