分布式认证技术研究

论文摘要

随着网络应用的增加,我们需要保证网络上商业、个人、军事和政府信息的安全性,以便只允许被授权的人能够访问。这样首先需要对访问用户进行身份认证,对用户的身份合法性进行签定;其次需要对合法用户进行访问控制,使得合法用户只能访问被授权的系统资源。因此,从身份认证和访问控制两方面保证系统的安全性是非常必要的。移动自组织网络(Mobile Ad hoc Networks,MANET)技术起源于军事通信领域,是当前移动通信领域研究热点。由于移动自组网具有许多优良特性,不仅在战术互联网、战场信息系统等军事通信环境,而且在抢险救灾和个人局域网等通信环境也具有光明的应用前景。但是,移动自组网受到安全威胁大且安全保密问题较难解决的限制,因而在军事和商用领域都没有得到广泛应用,安全认证是满足移动自组网安全需求的关键基础设施之一。研究移动自组网安全认证体系结构和构建技术,为移动自组网未来在军事和商用领域的发展和实际应用提供技术支撑,具有重要的战略意义和经济意义。本文以移动自组织网络(Mobile Ad hoc Networks,MANET)应用环境下的安全认证技术机制入手,首先详细的阐述了认证技术的相关理论,然后分析了认证多种技术方案,最后提出了一种适用于自组织网络的分布式认证方案,对其中的关键技术进行了分析,对关键功能模块进行了设计和验证。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究的背景
• 1.2 课题研究的意义
• 1.3 国内外认证技术现状和发展趋势
• 1.4 论文主要工作
• 第二章 认证技术相关理论概述
• 2.1 基于PKI/CA 的认证体制
• 2.2 基于WPKI 的认证体制
• 2.3 基于门限的认证体制
• 2.4 基于标识公钥算法的认证体制
• 2.5 基于对称算法的认证体制
• 2.6 本章小结
• 第三章 分布式认证总体方案设计
• 3.1 分布式认证框架设计
• 3.2 认证协议设计
• 3.3 域内认证
• 3.4 跨域认证
• 3.5 本章小结
• 第四章 分布式认证系统实现
• 4.1 分布式认证系统构成
• 4.2 机动认证中心设计与实现
• 4.3 自组织网认证参数产生器
• 4.4 认证模块设计与实现
• 4.5 认证密钥分发设备设计与实现
• 4.6 设计验证
• 4.7 本章小结
• 第五章 结论和展望
• 5.1 结论
• 5.2 未来工作展望
• 致谢
• 参考文献