基于可信计算的网络互联模型-论文.pdf

《基于可信计算的网络互联模型-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、JournalofComputerApplicationsISSN1o01．90812014—07—1O计算机应用，2014，34(7)：1936—1940C0DENJYIIDUhttp：／／www．joca．en文章编号：1001-9081(2014)07—1936—05doi：10．11772／j．issn．1001—9081．2014．07．1936基于可信计算的网络互联模型刘一博，殷肖川，高培勇，张毅卜(空军工程大学信息与导航学院，西安710077)($通信作者电子邮箱wan~ongfei_wang@163．com)摘要：针对传统互联技术难以实现内外网在安全可信情况下互

2、联互通互操作的问题，将可信计算中的相关技术应用到网络互联中，实现内外网在安全隔离情况下的信息交互。研究了网络可信互联框架模型，结合该模型，对基于身份的公钥认证算法进行改进，设计了认证系统与接入者之间的密码协议。分析实体的持续性行为进行并建立评估树模型，对接入者自身的安全状况进行综合可信度评估。最后，通过测试实验对评估方法进行分析与验证，实验结果表明，该评估模型排除时效偏差等不利因素的影响，具有可行性和有效性。关键词：网络互联；可信互联模型；身份认证；基于身份的加密算法；可信度评估；评估树模型中图分类号：TP393文献标志码：ANetworkinterconnectionmode

3、lbasedontrustedcomputingUUYibo’，YINXiaochuan，GA0Peiyong，ZHANGYibo(CollegeofInformationandNavigation，AirForceEngineeringUniversity,Xi'anShaanxi710077，China)Abstract：Problemofintranetsecurityisalmostbirthwithnetworkinterconnection，especiallywhenthedemandfornetworkinterconnectionisboomingthroug

4、houttheworld．Thetraditionaltechnologycannotachievebothsecurityandconnectivitywel1．Inviewofthis，amethodwasputforwardbasedontrustedcomputingtechnology．Basicideaistobuildatrustedmodelaboutthenetworkinterconnectionsystem，andthecorepartofthismodeliscredibleonaccesstotheperson’Sidentityandconductv

5、erification：first，theIBAalgorithmisreformedtodesignancryptographicprotocolbetweenauthenticationsystemandaccessors，andtheeffectivenessisanalyzedintwoaspectsoffunctionandaccuracy；second，anevaluationtreemodelisestablishedthroughtheanalysisoftheentitysustainablebehavior，SOthesecuritysituationofa

6、ccessterminalscanbeevaluated．Atlast，theevaluationmethodisverifiedthroughanexperiment．Keywords：networkinterconnection；trustedinterconnectionmodel；identityauthentication；IdentityBasedAuthentication(IBA)；credibilityevaluation；evaluationtreemodel乏统一的标准。产品上大致上经历了双机双网、双硬盘隔离，0引言单硬盘隔离卡与服务器端隔离几个阶段。技术

7、上目前主要研近几年，随着互联网技术的日新月异，特别是电子政务的究网络安全网闸和安全通道隔离和信息交换技术。同济大学快速发展，内外网之间的信息交换成为人们的基本需求。怎的周永明等通过实现访问控制、用户认证及基于内容过滤的样能在防止内网中的数据泄露到外网的情况下确保网络间的安全策略的具体设计，提出了一种基于安全协议的特定用户高效数据传输引起人们的关注，在此背景下“网络可信互联安全策略的研究思路。田新广等通过硬件分区和IP报技术”迅速成为研究热点。网络可信互联是指通过加密手文还原技术，研究与实现了