主动网络中动态安全分析与研究

论文摘要

随着网络规模的日益扩大,传统网络难以扩展的局限性日益明显。主动网络作为一种新型的中间节点可编程网络体系结构,为当前传统网络中所面临的标准化周期长和兼容性差等问题提供了有效的解决方案。主动网络的安全问题严重制约了自身的发展。本文结合主动网络具有的动态特性,在对现有网络安全技术进行改进的基础上提出了适用于可编程动态网络环境的安全体系结构模型DSAN（Dynamic Secure Active Network）。具体工作如下:本文首先分析了主动网络的发展趋势及现存问题,由此引出课题的研究目的和意义。随后对主动网络体系结构及关键网络要素的构架进行分析,并在此基础上深入研究主动网络中各关键实体的安全性能及相互关系,提出了适用于DSAN系统的安全技术方案。本文主要从认证和授权两方面来考虑,结合HOP-HOP和END-END两种机制来保障信息的安全传输,并通过petri网来分析功能模型。最后,将上述核心技术应用于网络通信过程中,提出了DSAN体系模型,分别从整个网络环境的组建、主动节点的安全模型和主动信包的安全结构三方面进行了设计,并采用petri网对各模型的运行机制进行描述。同时,对各模型中涉及的多个功能服务器与主动节点之间的交互过程进行了安全控制。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 引言
• 1.2 主动网络提出的背景与特点
• 1.3 主动网络的研究现状
• 1.4 主动网络面临的安全问题
• 1.5 论文研究的目的和意义
• 1.6 论文结构
• 第二章 主动网络体系结构分析
• 2.1 典型主动网络模型及其安全性能
• 2.1.1 ANTS
• 2.1.2 Switchware
• 2.1.3 SmartPackets
• 2.1.4 各模型的安全性能
• 2.2 主动网络的体系结构
• 2.2.1 纵向体系结构
• 2.2.2 横向体系结构
• 2.3 主动信包结构概述
• 2.4 主动网络节点构架
• 2.5 本章小结
• 第三章 主动网络安全实体研究
• 3.1 主动网络安全要素分析
• 3.1.1 主动网络中信包的安全性分析
• 3.1.2 主动网络中节点的安全性分析
• 3.2 主动网络信任模型
• 3.2.1 端用户
• 3.2.2 节点
• 3.2.3 执行环境
• 3.2.4 主动代码
• 3.2.5 保护技术
• 3.3 关键技术研究
• 3.3.1 主动网络认证方案
• 3.3.1.1 现有技术问题及解决方案
• 3.3.1.2 HOP-HOP 认证机制设计
• 3.3.1.3 END-END 认证机制设计
• 3.3.2 主动网络授权方案
• 3.3.2.1 Java2 安全结构在主动网络中的应用
• 3.3.2.2 主动网络Keynote 策略管理系统研究
• 3.3.2.3 主动节点授权机制研究
• 3.4 本章小结
• 第四章 DSAN 动态安全主动网络模型设计
• 4.1 DSAN 通信机制
• 4.1.1 节点之间的通信
• 4.1.2 节点内部的通信
• 4.2 DSAN 主动网络安全体系构架设计
• 4.2.1 DSAN 安全主动网络模型
• 4.2.2 AC 可执行授权机制模型设计
• 4.2.3 动态代码下载机制模型设计
• 4.3 DSAN 主动信包安全结构设计
• 4.4 DSAN 主动节点安全模型设计
• 4.4.1 DSAN 节点安全模型组件
• 4.4.2 节点逻辑功能模型设计
• 4.5 CS 代码下载机制程序实现
• 4.6 本章小结
• 第五章 结论
• 5.1 论文总结
• 5.2 研究展望
• 致谢
• 参考文献
• 读研期间科研成果