主動節(jié)點(diǎn)傳輸系統(tǒng)的安全性研究與改進(jìn).pdf

1、傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)中，新技術(shù)的應(yīng)用需要通過標(biāo)準(zhǔn)化過程來實(shí)現(xiàn)，然而協(xié)議標(biāo)準(zhǔn)化的周期較長，新技術(shù)從研究成功到實(shí)際應(yīng)用是一個漫長的過程，這嚴(yán)重地制約了新技術(shù)的發(fā)展。因此提出了主動的網(wǎng)絡(luò)的概念。主動網(wǎng)絡(luò)是一種可編程的網(wǎng)絡(luò)體系結(jié)構(gòu)，通過采用主動技術(shù)和移動技術(shù)，實(shí)現(xiàn)了數(shù)據(jù)高速傳輸、服務(wù)動態(tài)個性化定制，協(xié)議快速部署。主動網(wǎng)絡(luò)能夠很好地解決傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)中存在的問題。主動網(wǎng)絡(luò)的最大特點(diǎn)是可編程性，允許用戶通過向網(wǎng)絡(luò)中注入程序代碼而獲得相應(yīng)的服務(wù)。然而，

2、主動網(wǎng)絡(luò)體系的可編程性帶來靈活性的同時，也帶來了安全問題。
　　 本文簡單介紹了主動網(wǎng)絡(luò)體系結(jié)構(gòu)以及相關(guān)的概念，對網(wǎng)絡(luò)體系結(jié)構(gòu)中的各類實(shí)體安全性進(jìn)行了分析，并研究了可用于加強(qiáng)主動網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全技術(shù)。
　　 主動節(jié)點(diǎn)傳輸系統(tǒng)是一個主動網(wǎng)絡(luò)的典型研究項(xiàng)目之一，在其設(shè)計(jì)中沒有相應(yīng)的安全機(jī)制來確保網(wǎng)絡(luò)運(yùn)行的安全性，而只是通過JAVA語言機(jī)制保證安全。本文深入研究了主動節(jié)點(diǎn)傳輸系統(tǒng)的運(yùn)行機(jī)制，分析了主動節(jié)點(diǎn)傳輸系統(tǒng)中存在的安全

3、問題。對主動節(jié)點(diǎn)傳輸系統(tǒng)進(jìn)行了基于安全性的改進(jìn)，形成了安全主動節(jié)點(diǎn)傳輸系統(tǒng)。在安全主動節(jié)點(diǎn)傳輸系統(tǒng)中，增加了認(rèn)證機(jī)制，以及節(jié)點(diǎn)資源訪問控制策略。改進(jìn)了代碼機(jī)制，采用分離和集成兩種實(shí)現(xiàn)方式的統(tǒng)一，通過閾值判斷來決定使用哪種實(shí)現(xiàn)方式。當(dāng)采用分離的實(shí)現(xiàn)方式時，由主動代碼服務(wù)器來集中管理用戶代碼，為主動節(jié)點(diǎn)提供所需代碼。由于整個傳輸流程的改變，原有的主動信包格式無法滿足安全主動節(jié)點(diǎn)傳輸系統(tǒng)的需求，因此，重新定義了主動信包的格式，在主動節(jié)點(diǎn)傳輸系