CMT系统中OAM安全管理及关键技术的研究

论文摘要

复合移动通信系统(CMT)是国家数字交换系统工程技术研究中心(NDSC)以国家863计划项目“CDMA2000试验系统研制开发与集成”为基础,自主开发实现的一种基于CDMA2000接口的全IP数字蜂窝移动通信系统。OAM是其中的操作维护中心,它提供了整个CMT系统中所有设备的配置管理、故障管理、性能管理、帐务管理、安全管理等功能。其中,安全管理是OAM系统一项重要的功能。本文主要论述了如何设计并实现OAM的安全管理。所做的主要工作如下: 1)在简要介绍OAM系统的基础上,分析了OAM系统可能存在的安全隐患,并根据它自身的特点和现状,对上述每个安全隐患提出了相应的安全解决方案。 2)详细的论述了OAM安全认证系统的设计与实现。在对标准认证机构CA进行分析、研究的基础上,提出并实现了OAM中基于PKI规范的认证机构CA系统。并利用此认证机构所颁发的数字证书,运用相关的证书认证方法,保证了OAM系统通信过程中身份的安全可靠,加强了系统的安全性。这部分内容是本文的重点与难点。 3)详细论述了OAM授权技术的设计与实现。在深入研究数据驱动技术的基础上,提出并实现了OAM中基于超级用户的授权技术。即:首先设置一个超级用户,该超级用户具有操作所有资源的权限,然后通过超级用户设置、修改其他管理员的权限。在授权过程中,利用数据驱动技术来进行其权限设置。这部分内容也是本文的重点与难点。 4)研究了FTP安全扩展协议,分析FTP的安全漏洞及其防范措施。 本文所提出的认证和授权技术已经在程序中实现,并在CMT系统的实际应用中取得了良好的效果。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• §1.1 项目背景
• §1.2 相关技术的发展现状及面临的挑战
• §1.3 本文的主要工作
• §1.4 论文组织结构
• 第二章 OAM安全分析及解决方案
• §2.1 CMT系统简介
• §2.2 OAM系统简介
• §2.3 OAM系统安全隐患分析
• §2.4 OAM安全解决方案
• §2.5 本章小结
• 第三章 OAM安全认证系统的设计与实现
• §3.1 OAM系统中建立基于PKI规范的CA系统的原因
• §3.2 公开密钥基础设施
• §3.2.1 公钥基础设施PKI组成
• §3.2.2 公钥基础设施PKI的证书认证机构CA
• §3.3 基于PKI规范的CA系统在OAM上的设计与实现
• §3.3.1 系统分析
• §3.3.2 CA服务模块在OAM上的实现
• §3.3.3 RA服务模块在OAM中的作用
• §3.4 数字证书的认证过程
• §3.4.1 数字证书在大型机构中的认证过程
• §3.4.2 数字证书在OAM系统中的认证过程
• §3.5 本章小结
• 第四章 OAM系统授权技术的设计与实现
• §4.1 为什么要使用数据驱动技术
• §4.2 驱动数据的描述形式
• §4.3 授权技术在OAM系统的实现
• §4.3.1 基本思想
• §4.3.2 OAM权限文件组织
• §4.3.3 程序流程
• §4.3.4 主要算法
• §4.3.5 界面组织及执行流程
• §4.3.6 主要函数的程序实现
• §4.4 本章小结
• 第五章 FTP与安全研究
• §5.1 FTP协议的安全性
• §5.2 FTP安全扩展
• §5.2.1 概述
• §5.2.2 新的FTP命令及回应码
• §5.2.3 协议状态图
• §5.2.4 数据信道的封装
• §5.3 FTP协议的安全问题及防范措施
• §5.3.1 防范跳转攻击
• §5.3.2 受限的访问
• §5.3.3 保护密码
• §5.3.4 私密性
• §5.3.5 保护用户名
• §5.3.6 端口盗用
• §5.4 主动及被动模式下的FTP安全问题
• §5.4.1 主动模式FTP存在的问题
• §5.4.2 被动模式FTP及其存在的问题
• §5.5 本章小结
• 结束语
• 致谢
• 附录一 缩略语
• 附录二 参考文献