空間通信系統(tǒng)中的輕量級(jí)身份管理系統(tǒng).pdf

1、上海交通大學(xué)碩士學(xué)位論文空間通信系統(tǒng)中的輕量級(jí)身份管理系統(tǒng)碩 士 研 究 生：徐錚學(xué) 號(hào)：1120369016導(dǎo) 師：陳恭亮副 導(dǎo) 師：申 請(qǐng) 學(xué) 位：工學(xué)碩士學(xué) 科：信息與通信工程所 在 單 位：信息安全工程學(xué)院答 辯 日 期：2015 年 1 月授予學(xué)位單位：上海交通大學(xué)上海交通大學(xué)碩士學(xué)位論文I空間通信系統(tǒng)中的輕量級(jí)身份管理系統(tǒng)摘 要隨著地球資源的不斷消耗，人口的不斷增長，世界各國把目光投向了廣闊無垠的宇宙空間。各個(gè)航天大國紛紛啟

2、動(dòng)了宇宙探測項(xiàng)目，如火星探測和月球探測。我國作為航天大國之一，也展開了一系列的探測活動(dòng)，北斗衛(wèi)星導(dǎo)航系統(tǒng)的應(yīng)用，嫦娥登月項(xiàng)目的順利實(shí)施，標(biāo)志著我國的探索腳步已經(jīng)伸向宇宙空間。本文通過閱讀 CCSDS 空間通信系統(tǒng)框架和協(xié)議的建議書，對(duì)空間通信系統(tǒng)的通信原理和安全協(xié)議進(jìn)行了深入了解，分析了 CCSDS安全工作組的密鑰管理方案和加密方案，研究了其安全機(jī)制的原理和實(shí)現(xiàn)。在這個(gè)基礎(chǔ)上，提出了一套空間通信系統(tǒng)中的輕量級(jí)的身份管理系統(tǒng)。該身份系統(tǒng)以

3、任務(wù)為中心，對(duì)空間任務(wù)過程中的數(shù)據(jù)和指令傳輸提供安全保護(hù)。根據(jù)空間任務(wù)中的不同角色，搭建了空間任務(wù)信任模型，并提出了一種信任傳遞機(jī)制，通過任務(wù)分配，使得空間任務(wù)更加有效的進(jìn)行。 對(duì)系統(tǒng)中的密鑰管理提出了一套輕量級(jí)的解決方案，最重要的是設(shè)計(jì)了一套輕量級(jí)身份認(rèn)證與加密聯(lián)合保護(hù)方案，提供了完整性保護(hù)、機(jī)密性保護(hù)和可認(rèn)證保護(hù)三種安全性業(yè)務(wù)。最后，對(duì)身份管理系統(tǒng)提出了一套設(shè)計(jì)實(shí)現(xiàn)方法，對(duì)系統(tǒng)中的加密模塊、任務(wù)管理憑證分配模塊等主要模塊設(shè)計(jì)實(shí)現(xiàn)，指