基于SPKI-SDSI證書鏈搜索算法與訪問控制系統(tǒng)設(shè)計(jì).pdf

1、網(wǎng)絡(luò)安全事件的頻繁發(fā)生，使得人們對信息安全的關(guān)注度越來越高，如何合法的訪問網(wǎng)絡(luò)上受保護(hù)資源，變得異常重要。目前，PKI是解決信息安全問題的一種最成熟的技術(shù)手段，能夠有效解決大部分安全問題，但是PKI無法實(shí)現(xiàn)網(wǎng)絡(luò)上的資源控制。SPKI/SDSI可以有效解決資源控制問題，然而由于證書鏈搜索算法復(fù)雜度高，目前基于SPKI/SDSI設(shè)計(jì)的訪問控制模型，都存在一定的問題。
　　本文緊緊圍繞受控資源的訪問保護(hù)，基于SPKI/SDSI設(shè)計(jì)了一個(gè)

2、高效的分布式訪問控制模型，同時(shí)提出了一種新的證書鏈搜索算法，在海量證書庫中能快速的查找證書鏈，并通過模擬實(shí)驗(yàn)，驗(yàn)證新的算法的效率，具體內(nèi)容如下：
　　設(shè)計(jì)一個(gè)訪問控制模型。目前，基于SPKI/SDSI設(shè)計(jì)的訪問控制模型，證書一般存儲(chǔ)在服務(wù)器端，證書鏈搜索任務(wù)由服務(wù)器完成，導(dǎo)致服務(wù)器崩潰。本文在設(shè)計(jì)訪問控制模型時(shí)，將證書鏈搜索任務(wù)放在服務(wù)器端和客戶端。設(shè)計(jì)的模型證書鏈搜索方便，證書管理簡單，實(shí)現(xiàn)難度低，系統(tǒng)總體性能高。
　　提