论文部分内容阅读
Jini 网络的逐步发展使得其安全研究成为迫切需要更多关注的课题。但是由于Jini 网络是自发、动态的,其安全问题相当复杂,目前的研究成果尚不能完全满足应用需求。本文围绕Jini 网络安全和UOWHF构造展开探讨,对已有Jini 安全框架作了分析和有益扩充,并在UOWHF研究已有成果之上提出了新的UOWHF构造算法。论文研究工作概括为以下几点:1)、分析了具有代表性的两种Jini 安全框架,指出已有框架未曾提出的两个安全问题:Jini 服务代理安全发布和Jini 安全代理租借。2)、针对Jini 服务代理安全发布问题,提出了通用匿名组发布算法。该算法组合使用公钥加密和Oracle-Hashing,解决了用现有相关算法无法解决的在公钥系统内发布密钥的问题。3)、针对公钥系统使用RSA算法情况,首次提出了基于RSA的快速匿名组发布算法。该算法巧妙利用RSA算法本身,不使用Oracle-Hashing解决了在使用RSA算法的公钥系统内发布密钥的问题,且利于使用预计算提高算法效率。4)、为解决Jini 代理租借安全问题,本文提出了安全代理租借协议。该协议灵活运用HMAC,确保代理每次租借时客户总是“激活的”,从而尽量避免恶意攻击。5)、在UOWHF探讨方面,提出了基于Shoup结构的树-Shoup结构算法,进一步减少了UOWHF构造算法需要的随机掩码总数,使UOWHF更适合实用。6)、探索性提出单向隔离函数概念,并基于单向隔离函数提出了只需一个随机诱导掩码和一个普通随机掩码的UOWHF构造算法,具有一定参考价值。