基于行为可信的安全OSPF协议研究

论文摘要

OSPF协议作为重要的内部网关协议,其安全性关系到整个自治系统的安全。目前对于OSPF协议安全性的研究基本上都是针对路由器的身份可信进行安全加固,该方法虽然可以保证路由器的身份可信,但是却不能保证路由器的行为可信。本文通过引入可信计算理论以及信任理论保证了路由器的行为可信。深入研究了目前OSPF路由协议的安全性,分析了已有的解决OSPF协议安全方法的优点以及不足；将可信计算理论引入到OSPF协议中,提出了基于可信计算技术的安全TC-OSPF路由算法,在保证了路由器平台的完整性的基础上,确保了路由器的行为可信；将信任理论引入到OSPF路由协议中,设计了可信信息采集监测模型和邻接信任评估模型,在此基础上提出了基于邻接信任熵的OSPF路由算法,使得OSPF协议能够根据路由器节点安全机制和历史行为的评价选择可信度最高的路径。本文通过仿真手段分析了以上模型及算法的安全性和性能。仿真结果表明：本文将可信计算理论和信任理论引入到OSPF协议中,有效地提高了OSPF协议的安全性并且能够遏制网络中的恶意攻击,成功地保证了路由器的行为可信。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题来源
• 1.2 研究背景与现状
• 1.2.1 OSPF协议背景与研究现状
• 1.2.2 路由器行为可信的背景与研究现状
• 1.3 研究目的与意义
• 1.4 论文结构
• 第二章 OSPF安全性分析
• 2.1 OSPF协议分析
• 2.1.1 OSPF协议
• 2.1.2 OSPF报文格式
• 2.1.3 OSPF工作过程
• 2.1.4 OSPF稳定性
• 2.2 OSPF安全性分析
• 2.2.1 OSPF原有安全机制分析
• 2.2.2 基于身份可信的OSPF安全性分析
• 2.3 本章小结
• 第三章 基于可信计算技术的安全TC-OSPF路由算法
• 3.1 可信计算与远程证明分析
• 3.1.1 可信计算分析
• 3.1.2 远程证明分析
• 3.2 可信OSPF路由算法TC-OSPF设计
• 3.2.1 TC-OSPF中的功能模块
• 3.2.2 TC-OSPF中的证书申请及公钥分发
• 3.2.3 TC-OSPF算法中LSU报文生成算法
• 3.2.4 TC-OSPF算法中LSU报文验证算法
• 3.3 TC-OSPF算法安全性分析
• 3.4 TC-OSPF算法仿真以及性能分析
• 3.5 本章小结
• 第四章 基于信任理论的OSPF路由算法
• 4.1 信任理论分析
• 4.1.1 信任的含义
• 4.1.2 信任的分类
• 4.1.3 信任评估模型的分析
• 4.2 可信信息采集监测模型设计
• 4.2.1 可信信息采集监测模型ECM设计
• 4.2.2 ECM部署和应用
• 4.3 邻接信任评估模型设计
• 4.3.1 静态邻接信任值
• 4.3.2 动态邻接信任值
• 4.3.3 ECM评估采集邻接信任值流程设计
• 4.4 基于邻接信任熵的OSPF协议路由算法
• 4.4.1 邻接信任熵
• 4.4.2 ADTERA算法设计
• 4.5 仿真实现与性能分析
• 4.6 本章小结
• 第五章 结束语
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献
• 研究成果