论文部分内容阅读
随着信息科技的发展,信息收集、处理、利用更加方便与快捷。但是,由于网络的互联、共享、互通和弱安全性特征,在强大而又快捷的信息技术在给人们带来极大便利的同时,随之而来的是,公共空间和私人领域的界限也日渐变得模糊,这对网络信息安全造成极大的冲击。因此,伴随着科技的发展以及随之而来的社会生活方式的变革对个人信息保护提出了新的、更高的要求。为了满足广大网络用户的安全需求,大量的网络安全技术得到了广泛的研究和应用。其中,互联网跨域认证模型及其相关技术成为现在的一个研究热点。本文从实际出发,围绕互联网及其重要补充的无线网络的跨域认证模型和相关技术,进行了研究,主要工作如下:首先,当互联网跨域认证请求突然增多,跨域认证请求可能引起认证服务器崩溃,相反,当请求过少时,网络认证服务器又会闲置。因此,针对使用Web协议传递认证消息,对安全性要求不太高、对性能和扩展性要求较高的互联网服务,提出了基于一致性哈希的Web跨域认证优化方案。该方案允许以最小的代价增加或移除认证服务器,并且,具有较强的负载均衡能力和较好的冗余机制。其次,网络越来越趋向于分布式的、相互合作的形式。用户通常登录到许多由多个异构的信任域组成的信息系统,每个域都是独立自治的。如果用户每次使用某个服务时都要输入用户名、口令等用户凭证信息,显然是非常麻烦并且不安全的。本文提出了一种基于超立方体的跨越认证协议模型。该模型支持不同信任域间的实体双向认证。相对于传统跨域认证模型,减少了认证服务器间注册的工作量,简化了认证服务器间共享密钥的分配和管理工作。该模型还能够避免由单一权威机构认证所带来的网络瓶颈和单点崩溃等问题。分析表明,该协议模型具有较高的安全性和可靠性,从而使应用服务器能够有效地进行访问控制,保障网络安全。由于网络资源数量增长迅速,用户每天需要登录到不同的信息系统。本文提出了一种主要基于PKI技术的跨异构域认证模型,并设计了不同情况下的详细认证过程。该模型能够实现PKI信任域和Kerberos信任域间的跨域认证,并支持双向认证。分析表明,本文的方案具有较好的安全性、兼容性和扩展性。此外,网络用户在跨域访问服务资源时,经常要用到跨域认证协议和密钥协商协议,来达到相互认证和共享密钥的目的。经过理论分析和性能比较,本文提出了一种将跨域认证与密钥协商两种功能结合在一起的协议模型,该协议能够以较少的计算资源、存储资源和网络带宽实现跨域认证和密钥协商的过程,同时提供保密性、鉴别机制、完整性和不可抵赖性等安全保证。该协议具有较高的安全性和处理效率。近年来,由于移动设备通常采用无线联网技术,消息传输在开放的空间中进行,很容易被截获。通过分析一种移动IP注册认证协议的安全性,讨论其优缺点,提出了一种新的移动IP注册认证模型。该协议在保持原有协议特点的同时,能够提供更高的安全性,从而有效地抵御重放攻击和中间人攻击等安全威胁。同时,RC4算法可以在资源受限的环境中提供较好性能,保证无线局域网数据传输的安全性。文中分析了RC4算法的安全性,提出了一种提高RC4算法安全性的方法并分析算法改进后的效果。最后,本文还提出了一种新的无线网络跨域认证协议,该协议通过恰当的方式分发密钥,可以有效地抵御重放攻击和中间人攻击。利用该协议,不同安全域中的移动设备用户和服务之间可以容易地认证彼此的身份。在通信过程中,使用对称密码体制来保障消息的机密性、完整性和不可抵赖性,而对称密码体制比非对称密码体制的效率更高。理论分析和比较结果证明,该跨域认证协议是安全并且高效的,因此,它比其它的一些类似协议更加实用。