

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的快速發(fā)展,信息安全問(wèn)題受到人們的普遍關(guān)注,如何保障開(kāi)放式網(wǎng)絡(luò)環(huán)境中各個(gè)系統(tǒng)之間數(shù)據(jù)的安全通信是其中的關(guān)鍵問(wèn)題,公鑰基礎(chǔ)設(shè)施PKI的發(fā)展為信息安全問(wèn)題的解決提供了可行途徑。但是,隨著PKI技術(shù)的日趨成熟,各類(lèi)CA認(rèn)證中心相繼建立,各種潛在的問(wèn)題也凸顯出來(lái),PKI的發(fā)展面臨著瓶頸,其中核心問(wèn)題是解決開(kāi)放式網(wǎng)絡(luò)環(huán)境中各主體間動(dòng)態(tài)信任關(guān)系與PKI相對(duì)穩(wěn)定的信任模型間的沖突。本文的主要研究目標(biāo)就是通過(guò)對(duì)交叉認(rèn)證技術(shù)的研究,解決不
2、同信任域間的互操作問(wèn)題。
本文在分析現(xiàn)有 PKI信任模型和跨域應(yīng)用需求的基礎(chǔ)上,提出了一個(gè)基于驗(yàn)證代理的PKI跨域橋接信任模型。該模型適用于分布式環(huán)境下用戶(hù)基于數(shù)字證書(shū)進(jìn)行跨域訪(fǎng)問(wèn)的情形。在該模型中,用戶(hù)通過(guò)驗(yàn)證代理機(jī)構(gòu)進(jìn)行證書(shū)驗(yàn)證:在同一信任域內(nèi)由VA(Validation Authorit)完成,在不同信任域間由則進(jìn)一步借助 BVA(Bridge Validation Authority)來(lái)實(shí)現(xiàn)。對(duì)于分屬于不同信任域的兩用
3、戶(hù)間的多次頻繁交互,本文提出通過(guò)VA發(fā)放臨時(shí)證書(shū)的方式提高跨域訪(fǎng)問(wèn)的效率,此外,模型中還提出了基于雙hash鏈的證書(shū)驗(yàn)證方案,以驗(yàn)證證書(shū)hash鏈的方式來(lái)替代原來(lái)繁瑣的證書(shū)驗(yàn)證過(guò)程,進(jìn)一步提高了系統(tǒng)效率。
本文的創(chuàng)新內(nèi)容在于:
(1)提出了一個(gè)基于驗(yàn)證代理的跨域橋接信任模型。模型中由證書(shū)驗(yàn)證代理中心VA(Validation Authority)對(duì)域內(nèi)和域間用戶(hù)提交的證書(shū)進(jìn)行驗(yàn)證,由橋接驗(yàn)證代理中心BVA(Bridg
4、e Validation Authority)負(fù)責(zé)對(duì)各個(gè)信任域內(nèi)的VA及由VA發(fā)來(lái)的證書(shū)驗(yàn)證信息進(jìn)行認(rèn)證和轉(zhuǎn)發(fā)。通過(guò)這兩類(lèi)代理驗(yàn)證機(jī)構(gòu),幫助用戶(hù)避免了證書(shū)認(rèn)證處理這個(gè)繁瑣耗時(shí)的過(guò)程,減輕了用戶(hù)的工作負(fù)擔(dān),并且大大提高了證書(shū)認(rèn)證的效率。
(2)為了進(jìn)一步提高跨域訪(fǎng)問(wèn)的效率,本文提出了“臨時(shí)證書(shū)”的概念。當(dāng)不同信任域內(nèi)的兩個(gè)用戶(hù)實(shí)體需要進(jìn)行通信時(shí),VA可為通過(guò)驗(yàn)證的訪(fǎng)問(wèn)請(qǐng)求方用戶(hù)簽發(fā)一張臨時(shí)證書(shū)。之后訪(fǎng)問(wèn)請(qǐng)求方提出訪(fǎng)問(wèn)請(qǐng)求時(shí),被訪(fǎng)
5、問(wèn)的用戶(hù)只需要驗(yàn)證訪(fǎng)問(wèn)請(qǐng)求方的臨時(shí)證書(shū)是否有效,無(wú)需再進(jìn)行跨域認(rèn)證,大大加快了跨域用戶(hù)之間的訪(fǎng)問(wèn)速度。
(3)為了降低VA進(jìn)行證書(shū)驗(yàn)證的計(jì)算代價(jià),本文提出了基于雙hash鏈的證書(shū)驗(yàn)證方案。VA通過(guò)構(gòu)建兩條hash鏈來(lái)驗(yàn)證提出訪(fǎng)問(wèn)請(qǐng)求得用戶(hù)是否可信。其中一條hash鏈指向認(rèn)證中心的秘密種子,確保種子傳遞的安全性,另一條指向驗(yàn)證鏈路上的每個(gè)CA證書(shū),確保證書(shū)傳輸?shù)耐暾?。使用雙hash鏈的證書(shū)驗(yàn)證方案,有效地減少了VA對(duì)證書(shū)鏈路上
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于PKI信任機(jī)制中動(dòng)態(tài)橋模型的研究.pdf
- 基于分區(qū)的PKI跨域認(rèn)證研究.pdf
- 物聯(lián)網(wǎng)中基于網(wǎng)關(guān)的跨域信任模型研究.pdf
- PKI域間證書(shū)驗(yàn)證的研究.pdf
- 基于信任域的多代理網(wǎng)絡(luò)資源選擇模型.pdf
- 基于信任域的多代理網(wǎng)絡(luò)資源選擇模型
- 基于信任度量的Web服務(wù)跨域訪(fǎng)問(wèn)控制模型的研究.pdf
- 基于信任域的網(wǎng)格信任模型研究.pdf
- 基于信任與零知識(shí)證明的Kerberos跨域認(rèn)證模型.pdf
- 基于信任域的多代理網(wǎng)絡(luò)資源選擇模型(1)
- PKI的實(shí)現(xiàn)與信任模型的研究.pdf
- 面向信任域的主觀(guān)信任模型研究.pdf
- PKI信任模型的分析與實(shí)現(xiàn).pdf
- 基于信任的Web服務(wù)跨域安全交互機(jī)制研究.pdf
- 基于PKI的分布式異構(gòu)身份認(rèn)證體系信任域互連的研究.pdf
- PKI信任模型及證書(shū)路徑構(gòu)造的研究.pdf
- 基于域的網(wǎng)絡(luò)環(huán)境中信任模型研究.pdf
- PKI的實(shí)現(xiàn)和CA信任模型的研究.pdf
- 基于雙向認(rèn)證及信任域機(jī)制的移動(dòng)代理安全研究.pdf
- 基于格的跨信任域認(rèn)證聯(lián)盟關(guān)鍵技術(shù)研究.pdf
評(píng)論
0/150
提交評(píng)論