基于SPKI的协作组信任模型研究与设计

论文摘要

为提供分布式的访问控制并克服传统X.509 PKI复杂的全局命名机制和集中式部署等问题,MIT大学的Carl Ellison,Ronald Rivest等学者提出了SPKI。SPKI自提出以来受到国内外学者的广泛关注,并将其应用到Web服务、P2P应用、网格应用以及无线局域网等领域中。但对于大型分布式网络,SPKI还存在着证书查找、信任建立和系统使用等方面的不足。本文针对SPKI在大型分布式网络中应用存在的不足,提出了一个基于SPKI的协作组信任模型,为实体提供了信任建立机制、证书管理方法和证书搜索功能;针对证书管理和系统使用问题,引入XKMS设计实现了模型中的证书管理系统;针对协作组间证书搜索问题,研究设计了一种组间证书搜索算法。本文的主要工作包括:①分析SPKI在大型分布式网络中应用存在的不足,结合协作组思想和SPKI证书原理,提出基于SPKI的协作组信任模型。通过模型建立了分散实体间的信任关系,提供了可行的证书管理方法和证书搜索机制。②对协作组信任模型中的证书管理系统进行总体设计,建立了证书管理系统的体系结构,划分了不同的功能模块。遵循XML密钥管理规范设计实现证书管理系统中的XKMS服务模块,为用户提供了简单、方便的使用方式,并且不会对现有SPKI系统造成影响。③对协作组间的证书搜索问题进行分析,研究了P2P搜索算法解决证书搜索问题的可行性,在证书搜索上下文中对可用的P2P算法进行了对比分析。在此基础上设计了一种基于关联度的动态选择查询算法并改进了已有算法的性能,实验结果验证了算法的有效性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 论文研究的背景
• 1.2 国内外研究现状
• 1.3 论文完成的工作
• 1.4 论文的组织结构
• 第二章 相关理论技术
• 2.1 SPKI/SDSI原理
• 2.1.1 SPKI证书原理
• 2.1.2 SPKI信任模型
• 2.1.3 SPKI特点分析
• 2.2 XML密钥管理规范
• 2.2.1 XKMS简介
• 2.2.2 XKMS总体结构
• 2.2.3 XKMS组成部分
• 2.2.4 XKMS的可行性
• 2.3 本章小结
• 第三章 基于 SPKI的协作组信任模型
• 3.1 引言
• 3.2 问题描述与设计思想
• 3.2.1 问题描述
• 3.2.2 协作组信任模型设计思想
• 3.3 协作组信任模型
• 3.3.1 协作组信任模型分析
• 3.3.2 协作组信任模型构造
• 3.3.3 模型中的实体
• 3.3.4 模型工作过程
• 3.3.5 模型实现的关键技术
• 3.4 本章小结
• 第四章 基于 XKMS的证书管理系统设计与实现
• 4.1 引言
• 4.2 证书管理系统总体设计
• 4.2.1 证书管理系统体系结构
• 4.2.2 证书管理系统功能模块
• 4.3 XKMS服务模块实现
• 4.3.1 核心类与数据结构
• 4.3.2 XKMS服务模块实现
• 4.3.3 实例测试
• 4.4 本章小结
• 第五章 协作组间证书搜索算法研究与设计
• 5.1 引言
• 5.2 证书搜索算法研究
• 5.2.1 证书搜索与P2P
• 5.2.2 P2P算法与拓扑
• 5.2.3 现有搜索算法对比
• 5.2.4 搜索算法研究总结
• 5.3 算法设计与仿真实验
• 5.3.1 基于关联度的动态选择查询
• 5.3.2 仿真实验与性能评估
• 5.4 本章小结
• 第六章 总结与展望
• 6.1 论文总结
• 6.2 下一步工作
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢