分布式環(huán)境下個性化KDC代理的設(shè)計與實現(xiàn).pdf

1、該論文研究的是分布式環(huán)境下個性化KDC代理的設(shè)計與實現(xiàn).分布式環(huán)境是指時間、空間、實現(xiàn)手段、系統(tǒng)平臺等運(yùn)行條件不同的使用環(huán)境.在分布式網(wǎng)絡(luò)化的信息系統(tǒng)中,各用戶在地理、時間、管理及業(yè)務(wù)處理上是分布的,而且各系統(tǒng)的建設(shè)周期不同,所處的地域、運(yùn)行時間不同,實現(xiàn)的技術(shù)手段不同,管理的要求不同,但是必須協(xié)同運(yùn)作才能完成跨越時間、空間的整體系統(tǒng)運(yùn)行.代理是指一種軟件代理,所謂軟件代理是指一種計算機(jī)程序,它能采取自治的行為,通過與所處的環(huán)境交互,以

2、完成給定的目標(biāo).該文提出的個性化KDC代理是一種簡化了的KDC系統(tǒng),它是利用KDC系統(tǒng)的安全性、可信賴性,以及一些相關(guān)的組織結(jié)構(gòu),根據(jù)用戶提供的個性化信息來產(chǎn)生和管理個性化公開密鑰系統(tǒng)、個性化會話密鑰系統(tǒng)以及代理用戶進(jìn)行通話.產(chǎn)生個性化KDC代理可以免去KDC系統(tǒng)產(chǎn)生公開密鑰和會話密鑰的工作,KDC系統(tǒng)只需保存所有申請用戶的公開密鑰,在用戶需要任意用戶的公開密鑰時對公開密鑰進(jìn)行認(rèn)證、簽名、分配.值得注意的是,該文提出的KDC代理是封裝的

3、、相對于用戶是獨(dú)立的,即合法用戶只能從KDC代理中了解KDC代理規(guī)定的某些信息,而其它信息,即使對合法用戶也是保密的,其目的是為了更好的保證密鑰的安全性,避免人為泄密,降低密鑰泄漏的概率,增強(qiáng)系統(tǒng)的安全性,減少用戶的工作量,提高通話的效率,并具有非常有效的鑒別消息來源、確認(rèn)消息完整性和抗抵賴性的功能.該文還對個性化KDC代理在多方通話模式中的各種情況的應(yīng)用進(jìn)行了分析.該論文的研究成果能在很大程度上減輕KDC系統(tǒng)的負(fù)擔(dān),減少網(wǎng)絡(luò)負(fù)載,并能