文档介绍：下一代互联网认证技术与授权模型研究摘要随着下一代互联网技术的发展以及下一代骨干网络的部署,同时随着电子商务、电子政务应用的不断深入,信息安全也显得越来越重要。认证与授权理论和技术是信息安全领域的一个重要分支。本文是作者几年来在认证和授权理论方面的研究与实践,主要工作及创新点体现在以下几个方面:现し矫妫貉芯康闹魈庠谟诩嫒荻嘀秩现し绞降牡サ愕锹协议。论文在分析了目前认证技术的现状和实际应用的情况下,提出了一个以代理技术为核心、通过公钥技术来实现跨越多个域的身份认证协议,最大限度满足用户的使用习惯和安全要求。在讨论了抗重放攻击、防篡改、防窃听及中间人攻击的情况后,协议安全性由呒兄っ鳌P榈奶岢觯岣缓屯晟屏嗣嫦虻グ踩蚝投安全域的认证协议。谌ǚ矫妫貉芯康闹魈庠谟诜旨段惺谌āB畚恼攵缘鼻授权模型中对权限分级的研究不够深入的现状,提出了一个多级委托授权模型。模型包含权威分级、主体分级、资源分级等概念,并形式化定义了权威、主体、资源与权限要素及其关系。论文还对模型进行实现,给出了数据结构定义和权限搜索算法,针对该模型和算法的讨论包括性能分析计算、分布式环境下权限复制、分布式环境下特权的北京邮电大学博士学位论文
知识水坝***@pologoogle为您整理
映射机制等问题。模型的提出与相关讨论,深入地分析授权中的分级概念,对具有树形结构的组织单位实施分级授权具有很好的指导作用。导橹し矫妫郝畚幕谇懊嫜芯抗ぷ鞯幕。岷鲜迪参与翁狻翱缁褂没骋蝗现ぷ试词谌ㄓ肷蠹葡低场钡慕ㄉ杈验,阐述了课题相关的理论研究进展、课题的建设思路、系统框架与基本流程。意义在于为推广和共享课题成果提供一个范例和平台,将研究成果与实际项目建设结合起来,提高认证与授权技术的应用水关键词下一代互联网认证协议分级委托授权平。北京邮电人学博:宦畚摘要
知识水坝***@pologoogle为您整理
.瓻讯琣簍琣琧瑃猧,.:·琧,,甈瑆.,甈琺,北京邮电大学博士学位论文.’琣甌,..
甌,眎,琣,琩,”瑃,:.,..
期:鲨里生垒脸日期:巡壁生妇翻日期:卫翌墅生垒旦塑旦教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任保密论文注释:本学位论文属于保密在一年解密后适用本授权书。非保密论独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论本人签名:处,本人承担一切相关责任。关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笞袷卮斯娑文注释:本学位论文不属于保密范围,适用本授权书。导师签名:
第一章绪论下一代互联网的信息安全的损失,使人们深刻地认识到基于技术的因特网应用存在着严重的安全问题。.、欧洲电信标准化组织等所研究的际腔诳诩际跏迪值摹准组织都有专门的安全研究组在开展研究工作,一些标准组织还在其制定的每个我们知道,且桓龈丛拥南低场N蘼凼峭缬布7ⅰ⑿樯杓啤⒒,网络上的安全隐患不断出现,非法窃取网络资源、非法使用网络业务、拒绝服务、蠕虫病毒、木马病毒,甚至恶意攻击与破坏等事件也层出不穷。这些安全问题给网络运营商、业务提供商和用户造成了巨大网络的开放性和口网络固有的脆弱性,使得攻击者很容易利用网络的弱点发起各种各样的攻击。特别是随着下一代互联网男似穑珽正在成为各种网络技术发展的基础,国际标准组织国际电信联盟电信标准化部门贗际酰捎靡滴癫愫痛筒阆嗷シ掷搿⒂τ糜胍滴窨刂葡嗷シ掷搿传送控制与传送相互分离的思想,能够支持现有的各种接入技术,提供话音、数据、视频、流媒体等业务,并且支持现有移动网络上的各种业务,实现固定网络和移动网络的融合,此外还能够根据用户的需要,保证用户业务的服务质量。因此,尽管际趸共怀墒欤瞧浒踩侍庖丫艿礁叨戎厥樱负趺扛霰技术标准中,都要求包含“闭陆凇緇】【。网络应用软件开发,隐患是必然存在的,它的主要安全隐患表现在以下几个方面。第一,从上一代霞坛邢吕吹耐然也继承了这些安全缺陷。在惺视玫墓セ魇址ǎ砺凵显贜中都适用。采用技术带来的灵活性、开放性是显著的,但继承下来的安全缺陷对北京邮电大学博士学位论文【
此狄彩茄暇摹R虼耍《尽⒛韭怼⒑诳凸セ