安全中間件系統(tǒng)關(guān)鍵技術(shù)研究.pdf

1、安全問題是信息化建設(shè)過程中不可回避的話題，在現(xiàn)代信息社會中，隨著計算機技術(shù)的廣泛應(yīng)用，這一問題也就顯得更加迫切。目前安全領(lǐng)域的技術(shù)門檻高、投入代價大、易用性差、互操作能力弱等問題已經(jīng)成為解決安全問題的瓶頸，在這種情況下，安全中間件應(yīng)運而生。它的設(shè)計思想是將信息安全技術(shù)和中間件技術(shù)結(jié)合起來，把安全模塊從整個應(yīng)用系統(tǒng)中分離出來，成為通用的軟件，使二者成為一種松耦合的關(guān)系，這樣既可以提高軟件的可重用性，也可以降低應(yīng)用軟件開發(fā)的難度。

2、本文對安全中間件的研究旨在研究其關(guān)鍵技術(shù)，主要包含安全中間件的體系結(jié)構(gòu)、應(yīng)用編程接口及關(guān)鍵協(xié)議、多線程并發(fā)調(diào)度算法、安全負載均衡算法等研究內(nèi)容，論文是對作者研究工作的全面總結(jié)，主要的創(chuàng)新性工作包括如下： (1)提出了一種安全中間件體系結(jié)構(gòu)?！狽ewSec體系結(jié)構(gòu) 安全中間件既有安全功能，又有中間件功能，針對我國特別是我軍的實際情況，提出了一種安全中間件體系結(jié)構(gòu)模型——NewSec體系結(jié)構(gòu)，這是一種層次化體系結(jié)構(gòu)模型，包

3、括基礎(chǔ)模塊、安全服務(wù)、安全協(xié)議、組件服務(wù)和安全管理共5層。然后特別對通用安全管理器CSM、資源信息服務(wù)器RIS和CORBA安全等幾個重要的安全模塊，做了深入的研究和詳細的說明。 (2)設(shè)計了一套安全中間件應(yīng)用編程接口 根據(jù)信息安全公共服務(wù)需求，吸收國內(nèi)外公共安全服務(wù)接口的經(jīng)驗，設(shè)計出一套通用的、統(tǒng)一的、簡單的、易用的安全應(yīng)用編程接口API，該應(yīng)用編程接口分為通用和專用兩類，專用API包括初級和高級接口。設(shè)計并實現(xiàn)了相關(guān)的

4、一組接口函數(shù)。 (3)提出了PKCS＃11設(shè)計模型和WTLS協(xié)議仿真模型 作者討論了安全中間件的核心層——公共安全操作平臺所遵守的公鑰密碼加密標準PKCS＃11標準和約束規(guī)范，提出了一種新的PKCS＃11設(shè)計模型，并對該模型進行了詳細的研究和說明。 在深入研究WTLS協(xié)議的基礎(chǔ)上，提出了一種對WTLS協(xié)議進行仿真的模型和方法，并做了仿真實驗，取得了良好的效果。該仿真模型和方法對于一個實際的應(yīng)用系統(tǒng)設(shè)計、實現(xiàn)以及系

5、統(tǒng)優(yōu)化，具有重要的參考作用。 (4)研究出一種多線程并發(fā)調(diào)度算法——NewSec并發(fā)調(diào)度算法 作者研究出一種多線程并發(fā)調(diào)度算法——NewSec并發(fā)調(diào)度算法，即多線程動態(tài)分級分組優(yōu)化并發(fā)調(diào)度算法，該算法已經(jīng)取得知識產(chǎn)權(quán)。此算法和以往的多線程并發(fā)調(diào)度算法相比，首次提出了對多線程并發(fā)調(diào)度的分級分組思想，這為多線程并發(fā)調(diào)度算法研究提供了一種新的思考方向。實驗表明該算法在同構(gòu)多處理系統(tǒng)中對多線程調(diào)度的效率較高、效果較好。

6、(5)研究出一種安全負載均衡算法——NewSec負載均衡算法 作者在分析了負載均衡的基本原理和現(xiàn)有常見負載均衡若干算法、策略的基礎(chǔ)之上，提出了一種安全負載均衡算法——NewSec負載均衡算法，即動態(tài)負反饋負載均衡資源優(yōu)化分配算法，該算法已經(jīng)取得知識產(chǎn)權(quán)。該算法先根據(jù)作者提出的基于負反饋機制的動態(tài)負載均衡處理結(jié)點篩選算法，對系統(tǒng)內(nèi)各個負載結(jié)點進行檢測，了解結(jié)點的負載狀況，并篩選出一些處理結(jié)點，然后再根據(jù)作者提出的多集合劃分負載均衡