NGN開放業(yè)務(wù)體系安全機(jī)制的研究.pdf

1、下一代網(wǎng)絡(luò)是以IP技術(shù)為核心的，可以同時(shí)支持語(yǔ)音、數(shù)據(jù)和多媒體業(yè)務(wù)的，開放的，融合的網(wǎng)絡(luò)。其發(fā)展趨勢(shì)從技術(shù)驅(qū)動(dòng)向業(yè)務(wù)驅(qū)動(dòng)的方向演進(jìn)。NGN中開放的業(yè)務(wù)體系架構(gòu)及多種業(yè)務(wù)參與的環(huán)境與網(wǎng)絡(luò)傳輸?shù)腎P化、網(wǎng)絡(luò)控制的軟件化之間在網(wǎng)絡(luò)安全這個(gè)層面上的矛盾日益凸現(xiàn)。IP傳輸網(wǎng)絡(luò)和通用計(jì)算平臺(tái)上的控制實(shí)體以及開放的網(wǎng)絡(luò)能力給NGN帶來了比傳統(tǒng)電信網(wǎng)更多的安全威脅。本論文的主要研究思路是從NGN中開放的業(yè)務(wù)體系架構(gòu)出發(fā)，探討適用于NGN業(yè)務(wù)開放體系的安

2、全機(jī)制，滿足業(yè)務(wù)與網(wǎng)絡(luò)的安全需求。本文的主要?jiǎng)?chuàng)新工作概括如下： 1、根據(jù)NGN業(yè)務(wù)運(yùn)行環(huán)境的特點(diǎn)提出了一種UML安全描述擴(kuò)展，用于描述NGN業(yè)務(wù)的安全需求。進(jìn)而提出了一個(gè)NGN安全技術(shù)框架，將安全需求描述和具體的安全機(jī)制融合到該框架中，通過各種適應(yīng)于不同環(huán)境、不同場(chǎng)景的安全機(jī)制來滿足NGN業(yè)務(wù)的安全需求，從而實(shí)現(xiàn)業(yè)務(wù)安全從問題域到實(shí)現(xiàn)域的映射。 2、使用描述邏輯對(duì)NGN業(yè)務(wù)體系中基于屬性的訪問控制機(jī)制進(jìn)行了形式化分析，通

3、過描述邏輯的推理算法解決訪問控制決策、策略一致性等問題。并使用本體描述語(yǔ)言描述基于屬性訪問控制的策略和用戶屬性、上下文屬性等因素，將本體的概念用于描述基于屬性訪問控制機(jī)制中各個(gè)組件之間的關(guān)系，以建立訪問控制的領(lǐng)域模型。 3、探討了Parlay API環(huán)境中，開放網(wǎng)絡(luò)能力體系所面臨的安全威脅，引入時(shí)限謂詞/變遷Petri網(wǎng)對(duì)業(yè)務(wù)的行為進(jìn)行分析，從中識(shí)別出異常行為并提出了基于時(shí)間窗的ParlayAPI調(diào)用序列誤用檢測(cè)方法和基于Par