基于移動(dòng)IPSec的多級(jí)安全網(wǎng)絡(luò)關(guān)鍵技術(shù)研究及仿真.pdf

1、多級(jí)安全網(wǎng)絡(luò)是一種能夠允許多個(gè)敏感級(jí)用戶接入和通信，并且能夠處理多種敏感級(jí)別數(shù)據(jù)的存儲(chǔ)、處理和傳輸?shù)母甙踩?jí)網(wǎng)絡(luò)。隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和擴(kuò)大，人們對(duì)分布式環(huán)境下能夠解決高敏感級(jí)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題的多級(jí)安全技術(shù)產(chǎn)生了迫切的需求。本文針對(duì)一種基于移動(dòng)IPSec的分布式多級(jí)安全網(wǎng)絡(luò)架構(gòu)的關(guān)鍵技術(shù)進(jìn)行深入的研究，相關(guān)工作如下：
　　 以PKI技術(shù)為基礎(chǔ)，針對(duì)傳統(tǒng)密鑰管理中根CA可能出現(xiàn)的的單點(diǎn)失效和缺乏授權(quán)監(jiān)控的安全問(wèn)題，給出了一種基于

2、門(mén)限簽名機(jī)制的密鑰管理和認(rèn)證方案，以有效提高多級(jí)安全網(wǎng)絡(luò)授權(quán)和認(rèn)證的安全性。
　　 基于移動(dòng)IPSec來(lái)實(shí)現(xiàn)分布式多級(jí)安全網(wǎng)絡(luò)，必須解決IKEv2協(xié)議在雙向密鑰交互時(shí)存在的隱蔽信道的問(wèn)題。本文對(duì)此提出了一種基于移動(dòng)IPSec的單向密鑰協(xié)商方案。該方案在強(qiáng)制訪問(wèn)控制網(wǎng)關(guān)MAC-Gate的參與下，實(shí)現(xiàn)了密鑰協(xié)商過(guò)程的單向性，降低了協(xié)商過(guò)程中隱蔽信道泄露秘密信息的風(fēng)險(xiǎn)性。
　　 在多級(jí)安全網(wǎng)絡(luò)中，安全標(biāo)記為各級(jí)系統(tǒng)處理多級(jí)任務(wù)