硕士论文-主动网络安全通信方案的研究、设计与实现

《硕士论文-主动网络安全通信方案的研究、设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、分类号：!竺竺!密级：——单位代码：!!!§9一学号：L．111I’!；!些；i夺肥足学大警HefeiUniversityofTechnology硕士学位论文MASTERDISSERTATIoNo论文题目产动网络安全通信方案的研究、设计与实现学位类别：学科专业：(工程领域)作者姓名：导师姓名：完成时间：学历硕士计算机应用技术孙明保沈明玉副教授2006年4月主动网络安全通信方案的研究、设计与实现捅妥主动网络是一种新型的可编程网络体系结构，其高度的灵活性能够很好地解决传统网络中存在的诸多难以解决的问题。目前主动网络被广泛地应用于可靠多播、Web缓存、服务质量(QoS)、拥塞控制和网络管理

2、等领域。然而，主动网络高度的灵活性一方面为其自身带来了众多优势，同时也引发了许多倍受关注的安全问题。这些安全问题包括主动网络通信的安全、节点及执行环境自身的安全以及主动代码加载及执行的安全等。分析研究并解决这些安全问题对于推动主动网络进一步地应用与发展必然具有重大意义。本文研究了主动网络的相关问题，针对目前主动网络平台下的通信所面临的安全问题，笔者通过灵活运用传统网络中的安全技术，并充分考虑到主动网络体系结构自身的特点，提出了一套主动网络安全通信方案。利用该方案，发送节点可以保证主动包只在可信的中间节点上执行；中间结点则可以做到只执行可信节点发出的主动包：同时保证通信过程中主动包的真

3、实性、机密性、完整性。另外，文中还提出了一种更安全的散列值计算方式一一多重散列值，并将它应用于上述方案之中。论文所做的主要工作和贡献如下；1．对主动网络体系结构及多种主动网络平台做了深入的分析和研究：2．对主动网络平台下通信的特点及其面临的安全问题进行了深入研究，并得出了相关的结论；3．通过灵活运用传统网络中的安全技术，并充分考虑到主动网络体系结构自身的特点，提出了一套主动网络安全通信方案；4．提出了一种更安全的散列值计算方式一一多重散列值，并将它应用于上述安全通信方案之中；5．在Linux环境下，利用主动网络平台ANTS实现了上述安全通信方案的一个原型系统关键词：主动网络：ANTS

4、：安全；证书；散列值TheResearch，DesignandImplementationofSecuritySolutionforA．ctiveNetworkCommunicationAbstractActivenetworksareanewapproachtonetworkarchitectureinwhichtheswitchesofthenetworkareprogrammable．Activenetworksprovidehighflexibilitywhichcandramaticallysolvemanyproblemsthatarehardtotreatwithint

5、raditionalnetwork．Nowadays，activenetworksarewidelyusedinmanyspecialfields，includingreliablemulticast，Webcache，qualityofservice，congestioncontrol，networkmanagement，etc．However,whiletheflexibilitybringsactivenetworksmanyadvantages，itontheotherhand，cagsesmanyconsiderablesecurityproblems，includingt

6、hesecurityofcommunicationsunderactivenetworks，thesecurityofnodesandEEsandthesecurityofloadingandexecutionofactivecodes．Soitwouldthusbeinstrumentaltodoresearchworkonthesesecurityproblemsandproposeeffectivesolutionsinfacilitatingthefurtherevolutionandapplicationofactivenetworks．Thisthesismainlyco

7、ncernsaboutactivenetworksrelatedissues．Toresolvethesecurityproblemswithcommunicationsunderactivenetworks，asecuritysolutionisproposedbasedonflexibleutilizationofsecuritytechnologypopularintraditionalnetwork．Withthisschemedeployed，a