互联网跨域认证关键技术研究

来源 :东北大学 | 被引量 : 4次 | 上传用户:neilakw
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息科技的发展,信息收集、处理、利用更加方便与快捷。但是,由于网络的互联、共享、互通和弱安全性特征,在强大而又快捷的信息技术在给人们带来极大便利的同时,随之而来的是,公共空间和私人领域的界限也日渐变得模糊,这对网络信息安全造成极大的冲击。因此,伴随着科技的发展以及随之而来的社会生活方式的变革对个人信息保护提出了新的、更高的要求。为了满足广大网络用户的安全需求,大量的网络安全技术得到了广泛的研究和应用。其中,互联网跨域认证模型及其相关技术成为现在的一个研究热点。本文从实际出发,围绕互联网及其重要补充的无线网络的跨域认证模型和相关技术,进行了研究,主要工作如下:首先,当互联网跨域认证请求突然增多,跨域认证请求可能引起认证服务器崩溃,相反,当请求过少时,网络认证服务器又会闲置。因此,针对使用Web协议传递认证消息,对安全性要求不太高、对性能和扩展性要求较高的互联网服务,提出了基于一致性哈希的Web跨域认证优化方案。该方案允许以最小的代价增加或移除认证服务器,并且,具有较强的负载均衡能力和较好的冗余机制。其次,网络越来越趋向于分布式的、相互合作的形式。用户通常登录到许多由多个异构的信任域组成的信息系统,每个域都是独立自治的。如果用户每次使用某个服务时都要输入用户名、口令等用户凭证信息,显然是非常麻烦并且不安全的。本文提出了一种基于超立方体的跨越认证协议模型。该模型支持不同信任域间的实体双向认证。相对于传统跨域认证模型,减少了认证服务器间注册的工作量,简化了认证服务器间共享密钥的分配和管理工作。该模型还能够避免由单一权威机构认证所带来的网络瓶颈和单点崩溃等问题。分析表明,该协议模型具有较高的安全性和可靠性,从而使应用服务器能够有效地进行访问控制,保障网络安全。由于网络资源数量增长迅速,用户每天需要登录到不同的信息系统。本文提出了一种主要基于PKI技术的跨异构域认证模型,并设计了不同情况下的详细认证过程。该模型能够实现PKI信任域和Kerberos信任域间的跨域认证,并支持双向认证。分析表明,本文的方案具有较好的安全性、兼容性和扩展性。此外,网络用户在跨域访问服务资源时,经常要用到跨域认证协议和密钥协商协议,来达到相互认证和共享密钥的目的。经过理论分析和性能比较,本文提出了一种将跨域认证与密钥协商两种功能结合在一起的协议模型,该协议能够以较少的计算资源、存储资源和网络带宽实现跨域认证和密钥协商的过程,同时提供保密性、鉴别机制、完整性和不可抵赖性等安全保证。该协议具有较高的安全性和处理效率。近年来,由于移动设备通常采用无线联网技术,消息传输在开放的空间中进行,很容易被截获。通过分析一种移动IP注册认证协议的安全性,讨论其优缺点,提出了一种新的移动IP注册认证模型。该协议在保持原有协议特点的同时,能够提供更高的安全性,从而有效地抵御重放攻击和中间人攻击等安全威胁。同时,RC4算法可以在资源受限的环境中提供较好性能,保证无线局域网数据传输的安全性。文中分析了RC4算法的安全性,提出了一种提高RC4算法安全性的方法并分析算法改进后的效果。最后,本文还提出了一种新的无线网络跨域认证协议,该协议通过恰当的方式分发密钥,可以有效地抵御重放攻击和中间人攻击。利用该协议,不同安全域中的移动设备用户和服务之间可以容易地认证彼此的身份。在通信过程中,使用对称密码体制来保障消息的机密性、完整性和不可抵赖性,而对称密码体制比非对称密码体制的效率更高。理论分析和比较结果证明,该跨域认证协议是安全并且高效的,因此,它比其它的一些类似协议更加实用。
其他文献
一词多义(polysemy)的制约机制一直是语言学不同领域探讨的焦点问题。尝试从局部语境(co-text)和语义图式(semantic schema)理论出发,可有效阐释一词多义的认知识解过程,局部
抗战时期,中国共产党面临严峻的根据地经济形势,实施了卓有成效的经济方针政策,为实现抗战胜利提供了坚实的物质基础,同时具有深远的历史影响。综合分析中国共产党在根据地的
从东汉至南北朝,汉译佛典四言格文体经历了一个逐渐定型的过程,其形成是时代骈体风尚、四言雅正观念、四言语音优势、译经者语言文化素养等多重因素共同作用的结果。这种特殊的
ue*M#’#dkB4##8#”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:(100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
A 分析语境逻辑可知,该空表以免、以防万一,且后接动名词作宾语,应填in case of。
“愤书”与“神思”作为中国古代艺术创作论的两个重要范畴,有着一定的对应性联系。从心物关系来看,二者分别对应比、兴;从理论背景考察,二者各自传承儒、道的思想内涵;而自
没有一项体育赛事像国际足联世界杯那样令全世界的人着迷。自从1930年乌拉圭首届尝试性的竞赛以来,国际足联的知名度与声望与日俱增。
地方普通高校向应用型转变是我国经济发展进入新常态,人才供给与需求关系深刻变化大背景下的必然趋势。2015年国家《关于引导部分地方普通本科高校向应用型转变的指导意见》
西洋参是名贵药材,作者研究了西洋参在蓟县栽培推广的可行性。根据当地的实际情况,提出了蓟县栽参地的改良措施、农田栽培管理技术、主要病虫害的发生及防治方法、西洋参适宜