资源描述：
《基于移动通信技术的家庭网络安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第29卷第3期微计算机应用Vol129No132008年3月MICROCOMPUTERAPPLICATIONSMar12008基于移动通信技术的家庭网络安全解决方案12曹平刘世华(1浙江工业大学之江学院杭州3100242浙江工业大学软件学院杭州310032)摘要:提出了一种基于移动通信技术的家庭网络安全解决方案,在该方案中,我们首次提出了服务按需启停(SoD)的概念,并采用了双通信通道和双ID的用户通信和认证方式以及双ID认证构建的访问控制ACL,同时,还提供了一种在移动通信交互过程中采用对称与非对称密钥结合的安全增强方案。关键词:家庭网络安全SoD移动通信A
2、CLSoD-ANovelHomeNetworkSecuritySolution12CAOPing,LIUShihua(1ZhijiangCollege,ZhejiangUniversityofTechnology,Hangzhou,310024,China,2SoftwareCollege,ZhejiangUniversityofTechnology,Hangzhou,310032,China)Abstract:Thepaperproposesanovelintegratedpracticalhomenetworksecuritysolutionbasedon
3、cellularcommunicationtechnology1Inthissolution,ServiceonDemand(SoD)technologyisintroduced,two-channelanddouble-IDmechanismsareusedforremoteuserauthentication,anddouble-IDbasedACLtableisapplied1Moreover,theadoptionofsymmetricandasymmetricencryptionschemeinthecellularcommunicationchan
4、nelissuggestedforthesecurityenhancementofdatatransmissionthroughcellularcommuni2cationchannel1KeyWords:HomeNetwork,Security,SoD,CellularCommunication,ACL1引言家庭网络是当前网络研究的热点,被看作是当前宽带网络的延伸和下一代网络(NGN:NextGenerationNetwork)的关键增值点。家庭网络是计算机、数字家电和移动信息终端通过有线或无线网络无缝协作,在家庭环境中共享数字媒体内容,并提供集成的话音、数
5、据、多媒体应用,提供自动控制与远程管理等功能,达到信息在家庭内部网络的共享及与外部公网的充分流通和共享的网络系统。由于家庭网络涉及个人隐私和家庭设备的安全,家庭网络的安全性一直备受关注。家庭网络安全也是目前一个非常重要和活跃的研究方向。针对家庭网络存在的各种安全隐患,DavidP1Lytle等人在文献[1]中对整个家居网络的安全性进行了宏观上的概括,并给出了从安全策略、网络方案、主机方案到灾难恢复等六个层次的解决方案的建议,但其并未给出具体的实施方案。韩国Geon-WooKim等人在ICACT2006上提[2]出了一种集成的访问控制模型。文献[3]提出了一种用
6、于家庭网络的基于一次性口令(OTP:One-Time[4]-Password)的用户认证机制。此外,对基于智能卡的远程用户认证方案和使用时间戳来增强密码安[5]全等方面的文章已有很多。目前大部分研究都从某个方面对家庭网络安全进行了研究且一般侧重在用户认证上的居多。我们在家庭网关设备的研制过程中引入了移动通信模块来支持通过用户移动信息终端(如手机)与家庭本文于2007-07-5收到。38微计算机应用2008年网关进行交互,并在此基础上提出了一个简单、综合、实用的家庭网络安全解决方案。2家庭网络的安全性随着家庭网络接入到Internet中,在互联网上出现的各种威胁
7、如病毒传播、木马程序窃取信息、黑客攻击等也对家庭网络的安全性构成了威胁。[6]家庭网络的安全性主要涉及以下几个方面:(1)系统和主机安全性:保证系统和主机能够正常运行、不被侵害。(2)用户识别、用户认证:对欲访问的客户进行识别和认证,确保用户是合法用户,同时,在必要的情况下,也需要确保用户身份的不可抵赖性。(3)信息保密性:防止交互中的信息泄漏出去,确保不想让他人获得的信息被他人获取,确保合法用户的隐私不受侵害。(4)信息完整性:防止恶意破坏,确保信息不被篡改,保证接收到的信息与发送的信息是一致和完整的。(5)用户授权:对认证后的合法用户进行授权,通常可采用访
8、问控制列表(ACL)实现。(6)信息时
