面向數(shù)字家庭的單次登錄協(xié)議研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，家庭中出現(xiàn)了越來(lái)越多的數(shù)字設(shè)備，同時(shí)由于網(wǎng)絡(luò)技術(shù)，尤其是無(wú)線(xiàn)網(wǎng)技術(shù)的發(fā)展，各個(gè)設(shè)備間的資源共享，協(xié)同工作以為人們提供更好的服務(wù)日益成為人們關(guān)注的焦點(diǎn)。 目前的數(shù)字家庭應(yīng)用中，不同的組織提出了很多的標(biāo)準(zhǔn)，典型的有Intel為核心的UPnP和英特爾、IBM、索尼、微軟、飛利浦等17家廠商為核心的DHWG，以及我國(guó)的IGRS標(biāo)準(zhǔn)，但這些標(biāo)準(zhǔn)主要對(duì)設(shè)備發(fā)現(xiàn)，服務(wù)提供等做了相應(yīng)的規(guī)定，沒(méi)有對(duì)安全性作非常系統(tǒng)化的設(shè)計(jì)

2、。 本文中首先對(duì)數(shù)字家庭的現(xiàn)狀進(jìn)行了一定的分析，簡(jiǎn)單的介紹了目前已有的一些標(biāo)準(zhǔn)及正在研究的幾個(gè)關(guān)鍵技術(shù)，然后指出了目前影響數(shù)字家庭網(wǎng)絡(luò)應(yīng)用推廣和普及的幾個(gè)問(wèn)題：安全性問(wèn)題，訪(fǎng)問(wèn)控制問(wèn)題，審計(jì)問(wèn)題和網(wǎng)絡(luò)代價(jià)問(wèn)題。作者經(jīng)過(guò)分析，提出了在數(shù)字家庭應(yīng)用環(huán)境中，引入單點(diǎn)登錄系統(tǒng)的解決方案。 然后，作者對(duì)現(xiàn)在已有的單點(diǎn)登錄系統(tǒng)進(jìn)行了介紹，尤其對(duì)目前應(yīng)用最廣泛的Kerberos協(xié)議進(jìn)行了詳細(xì)的分析，分析了其安全性上的不足，以及將其應(yīng)用

3、到數(shù)字家庭這一應(yīng)用環(huán)境中的局限性。在這個(gè)基礎(chǔ)上，作者對(duì)其進(jìn)行了改進(jìn)，保留其優(yōu)點(diǎn)的同時(shí)，改進(jìn)了Kerberos協(xié)議的一些不足，提高了其安全性，并針對(duì)數(shù)字家庭的應(yīng)用環(huán)境進(jìn)行了優(yōu)化。接著，作者將改進(jìn)協(xié)議與已有的單點(diǎn)登錄協(xié)議進(jìn)行了比較，并且分析了其在數(shù)字家庭應(yīng)用環(huán)境的優(yōu)勢(shì)。通過(guò)引入改進(jìn)的協(xié)議，對(duì)系統(tǒng)的安全性，整體性，兼容性，可擴(kuò)展性有一定的提高，并且通過(guò)將每次申請(qǐng)服務(wù)都需要一次登錄改為通過(guò)單點(diǎn)登錄統(tǒng)一管理訪(fǎng)問(wèn)權(quán)限，大大節(jié)約了網(wǎng)絡(luò)傳輸代價(jià)，還可以