基于移動代理的信任管理系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)發(fā)展到萬物互連時代，網(wǎng)絡(luò)安全形勢變得越來越嚴(yán)峻，其中的一個重要威脅是針對路由的攻擊。對于目前高速發(fā)展的互聯(lián)網(wǎng)、AD Hoc網(wǎng)絡(luò)、傳感器網(wǎng)絡(luò)等高度分布式的網(wǎng)絡(luò)，傳統(tǒng)的基于密碼學(xué)的認(rèn)證機(jī)制已無法解決路由安全問題，為此人們將信任機(jī)制引入到網(wǎng)絡(luò)中，以實現(xiàn)對網(wǎng)絡(luò)節(jié)點動態(tài)行為的檢測和評價，建立可信路由。通過信任管理技術(shù)可以解決傳統(tǒng)安全路由機(jī)制無法解決的動態(tài)行為檢測、信任評估和網(wǎng)絡(luò)自動決策控制等問題。但是，作為一種新的安全模型，基于信任的安

2、全路由協(xié)議在大規(guī)模分布式網(wǎng)絡(luò)環(huán)境下，存在信任收斂慢、通信開銷大、信任路徑發(fā)現(xiàn)困難等問題，尤其是在信任信息的收集、傳遞等方面給信任機(jī)制的部署帶來了很大的困難，影響了信任機(jī)制的實際應(yīng)用。為了解決上述問題，本文提出了一種基于移動代理的信任管理系統(tǒng)。該系統(tǒng)為基于信任的路由機(jī)制提供了一個實現(xiàn)信任信息收集，信任值傳遞的安全高效的平臺。
　　本文先從移動代理系統(tǒng)的平臺安全、傳輸安全和自身安全三個方面對移動代理系統(tǒng)的安全性進(jìn)行了分析。在此基礎(chǔ)上，

3、提出了增強(qiáng)移動代理系統(tǒng)安全性的方法，采用RSA公鑰密碼算法以及AES和SHA-3散列算法對數(shù)據(jù)保密、傳輸認(rèn)證等移動代理系統(tǒng)的關(guān)鍵環(huán)節(jié)進(jìn)行安全增強(qiáng)，使得移動代理系統(tǒng)的安全性有了很大提升。
　　在安全移動代理系統(tǒng)的基礎(chǔ)上，本文設(shè)計了基于安全移動代理系統(tǒng)的信任值傳遞方案。通過對路由器拓?fù)涞某橄蠛蛨D的遍歷的研究，從深度優(yōu)先遍歷和廣度優(yōu)先遍歷兩個方面出發(fā)設(shè)計了兩種對路由拓?fù)溥M(jìn)行遍歷的方法:最小生成樹法和洪泛法。此兩種方法都能夠很好的發(fā)揮移動

4、代理的自主性和移動性，使信任值的采集和分發(fā)更加快速和靈活。設(shè)計了兩個重要的代理:路由器守護(hù)代理和信任值傳遞代理，并對二者的通信和功能進(jìn)行了定義。
　　最后，本文對基于移動代理系統(tǒng)傳遞信任值的方案進(jìn)行實現(xiàn)。在對方案進(jìn)行反復(fù)論證后，搭建實驗環(huán)境，對方案進(jìn)行了驗證和實驗結(jié)果分析。使用五臺Windows PC模擬五臺路由器，每臺都安裝有IBM移動代理系統(tǒng)Aglets。使用鄰接矩陣來保存拓?fù)浣Y(jié)構(gòu)，使用prim算法計算最小生成樹。實驗數(shù)據(jù)和結(jié)