IP組播成員訪問(wèn)控制研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，出現(xiàn)了大量高帶寬的網(wǎng)絡(luò)應(yīng)用，IP組播技術(shù)也隨之顯得愈加重要。雖然組播技術(shù)的發(fā)展為解決高帶寬網(wǎng)絡(luò)應(yīng)用問(wèn)題提供了可能，但卻因?yàn)榘踩珕?wèn)題成了應(yīng)用瓶頸，其中組成員訪問(wèn)控制是組播安全的重要方面。目前組成員訪問(wèn)控制研究主要集中在安全框架設(shè)計(jì)，安全協(xié)議設(shè)計(jì)及改進(jìn)等方面，當(dāng)前網(wǎng)絡(luò)設(shè)備并不支持，仍不能改善目前組播應(yīng)用瓶頸狀態(tài)。因此為了適應(yīng)當(dāng)前網(wǎng)絡(luò)環(huán)境，將網(wǎng)絡(luò)設(shè)備從組成員訪問(wèn)控制功能中解脫出來(lái)是必要的。
　　首先，論文在對(duì)i

2、gmp協(xié)議原理及訪問(wèn)控制技術(shù)深入分析的基礎(chǔ)上，提出了IP組播應(yīng)用層組成員訪問(wèn)控制模型。模型通過(guò)igmp消息監(jiān)聽(tīng)獲得用戶訪問(wèn)控制屬性，依據(jù)獲得的一系列用戶屬性進(jìn)行身份認(rèn)證和訪問(wèn)控制，確定訪問(wèn)權(quán)限，最終通過(guò)策略自動(dòng)部署技術(shù)在網(wǎng)絡(luò)設(shè)備上配置相應(yīng)訪問(wèn)控制策略動(dòng)態(tài)更改組播權(quán)限。與傳統(tǒng)組成員訪問(wèn)控制研究對(duì)比，模型將訪問(wèn)控制功能轉(zhuǎn)移到應(yīng)用層實(shí)現(xiàn)，不僅實(shí)現(xiàn)不受網(wǎng)絡(luò)設(shè)備限制，不會(huì)增加網(wǎng)絡(luò)設(shè)備處理負(fù)擔(dān)，而且實(shí)現(xiàn)代價(jià)小。
　　其次，論文針對(duì)傳統(tǒng)訪問(wèn)控制

3、算法對(duì)多樣化訪問(wèn)控制屬性搜索匹配效率低的特點(diǎn)，提出了基于映射表的訪問(wèn)控制算法。該算法通過(guò)將每個(gè)訪問(wèn)控制屬性、訪問(wèn)權(quán)限和權(quán)限變更執(zhí)行動(dòng)作映射為整數(shù)，通過(guò)所有訪問(wèn)控制屬性不同整數(shù)組合及對(duì)應(yīng)訪問(wèn)權(quán)限和權(quán)限變更動(dòng)作整數(shù)值，按照一定的映射函數(shù)繪制成映射表，每次訪問(wèn)控制只需通過(guò)映射函數(shù)根據(jù)訪問(wèn)控制屬性定位到映射表的指定位置，可隨機(jī)確定訪問(wèn)權(quán)限和權(quán)限變更動(dòng)作。分析表明，與傳統(tǒng)算法相比，基于映射表的訪問(wèn)控制算法的訪問(wèn)控制屬性匹配復(fù)雜度降為o（1），大大