分布式仿真數(shù)據(jù)交互安全技術(shù)的研究.pdf

1、隨著計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的快速發(fā)展，分布式仿真在許多領(lǐng)域得到了廣泛應(yīng)用和推廣。HLA是一個(gè)通用的技術(shù)框架，它提供了一種通用技術(shù)規(guī)范，要求建立一個(gè)高層次的仿真體系結(jié)構(gòu)，利用該體系結(jié)構(gòu)能夠保證各模型與仿真之間的互操作性和交互性，很好地滿足現(xiàn)在分布式交互仿真的發(fā)展需求。HLA已經(jīng)成為分布式仿真技術(shù)的最新發(fā)展方向，并在軍事領(lǐng)域得到廣泛應(yīng)用。由于大規(guī)模軍用仿真在進(jìn)行網(wǎng)絡(luò)傳輸時(shí)無法避免使用WLAN進(jìn)行數(shù)據(jù)傳輸，數(shù)據(jù)在WLAN中存在更多安全隱患。且由

2、于軍用仿真的特殊性，確保端到端通信的安全是軍用分布式交互仿真順利進(jìn)行的關(guān)鍵。HLA體系結(jié)構(gòu)沒有對(duì)仿真安全性做出規(guī)范，特別在進(jìn)行跨區(qū)域的大規(guī)模軍事仿真時(shí)更容易造成安全隱患。
　　本文針對(duì)HLA中存在的數(shù)據(jù)交互安全問題，分析比較了現(xiàn)存的安全解決方案，發(fā)現(xiàn)現(xiàn)有方案不能有效解決HLA數(shù)據(jù)交互中的聯(lián)邦成員之間的發(fā)布訂閱內(nèi)容訪問控制的問題。提出了一種基于證書代理的數(shù)據(jù)交互訪問控制模型，并基于ICE安全中間件實(shí)現(xiàn)了HLA數(shù)據(jù)交互訪問控制模型，進(jìn)

3、一步進(jìn)行了實(shí)驗(yàn)驗(yàn)證，通過實(shí)驗(yàn)數(shù)據(jù)表明基于 ICE安全中間件的訪問控制模型能夠防止聯(lián)邦成員非法訂閱屬性以及非法修改屬性值，保證了HLA中數(shù)據(jù)訪問控制的安全性。最后基于ICE安全中間件設(shè)計(jì)并實(shí)現(xiàn)了HLA數(shù)據(jù)交互安全系統(tǒng)，主要包括兩大模塊，安全服務(wù)模塊和ICE安全中間件。其中，安全服務(wù)模塊提供各種安全服務(wù)，并且各個(gè)安全服務(wù)以模塊組件的形式提供，可以很方便的增加和刪除，具有良好的可擴(kuò)展性。ICE安全中間件為客戶端應(yīng)用提供各種安全服務(wù)，本文設(shè)計(jì)并