智慧協(xié)同路由系統(tǒng)接入認(rèn)證機(jī)制研究.pdf

1、智慧協(xié)同路由系統(tǒng)是一種基于多鏈路協(xié)同傳輸技術(shù)的高速移動通信解決方案，當(dāng)前，主要為高速鐵路提供網(wǎng)絡(luò)接入服務(wù)，支持異構(gòu)網(wǎng)絡(luò)協(xié)同傳輸和頻繁切換。復(fù)雜網(wǎng)絡(luò)環(huán)境下需要認(rèn)證機(jī)制保證其接入源的真實(shí)性，但現(xiàn)有認(rèn)證技術(shù)大多存在依賴終端類型和網(wǎng)絡(luò)架構(gòu)、綁定終端地址和端口、僅認(rèn)證初始接入狀態(tài)等不足，無法滿足高速環(huán)境下異構(gòu)網(wǎng)絡(luò)認(rèn)證兼容性和持續(xù)可信性的需求。
　　本文在深入研究智慧協(xié)同路由系統(tǒng)架構(gòu)的基礎(chǔ)上，探究安全認(rèn)證機(jī)制的瓶頸，設(shè)計并實(shí)現(xiàn)了一種智慧協(xié)同路

2、由系統(tǒng)接入認(rèn)證方案。具體工作如下:
　　首先，介紹了智慧協(xié)同路由系統(tǒng)的架構(gòu)及機(jī)制;描述了其易遭受的攻擊模型，繼而引出其對于認(rèn)證機(jī)制的迫切需求;總結(jié)了現(xiàn)有認(rèn)證方案的特點(diǎn)及不足;比較了多種密碼學(xué)算法，包括加密算法、散列算法和數(shù)字簽名算法，并給出了遴選過程。
　　其次，利用數(shù)字證書的優(yōu)勢，設(shè)計了初始認(rèn)證方案，通過接入票據(jù)的定義完成了接入路由器和邊界路由器的雙向認(rèn)證，滿足了多種制式網(wǎng)絡(luò)鏈路的兼容性需求;基于多鏈路協(xié)同傳輸技術(shù)，設(shè)計了

3、切換重認(rèn)證方案，保證了接入端的身份持續(xù)可信性;通過運(yùn)用默克爾哈希樹結(jié)構(gòu)，設(shè)計了系統(tǒng)批量認(rèn)證方案，提升了系統(tǒng)的認(rèn)證效率;通過與多種車聯(lián)網(wǎng)認(rèn)證方案進(jìn)行比較，論證了本文方案在安全性方面的優(yōu)勢。
　　再次，基于屬性值校驗(yàn)方式，定義了各實(shí)體間交互模式，滿足了認(rèn)證信息處理需求;通過多線程技術(shù)，實(shí)現(xiàn)了各個實(shí)體的認(rèn)證初始化模塊及報文處理模塊，完成了密鑰周期更新及初始接入認(rèn)證流程;基于套接字方式，實(shí)現(xiàn)了實(shí)體及模塊間通信，完成了鏈路切換時的重認(rèn)證管理