安全中間件系統(tǒng)關(guān)鍵技術(shù)研究.pdf

1、安全問題是信息化建設(shè)過程中不可回避的話題，在現(xiàn)代信息社會中，隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用，這一問題也就顯得更加迫切。目前安全領(lǐng)域的技術(shù)門檻高、投入代價(jià)大、易用性差、互操作能力弱等問題已經(jīng)成為解決安全問題的瓶頸，在這種情況下，安全中間件應(yīng)運(yùn)而生。它的設(shè)計(jì)思想是將信息安全技術(shù)和中間件技術(shù)結(jié)合起來，把安全模塊從整個(gè)應(yīng)用系統(tǒng)中分離出來，成為通用的軟件，使二者成為一種松耦合的關(guān)系，這樣既可以提高軟件的可重用性，也可以降低應(yīng)用軟件開發(fā)的難度。

2、本文對安全中間件的研究旨在研究其關(guān)鍵技術(shù)，主要包含安全中間件的體系結(jié)構(gòu)、應(yīng)用編程接口及關(guān)鍵協(xié)議、多線程并發(fā)調(diào)度算法、安全負(fù)載均衡算法等研究內(nèi)容，論文是對作者研究工作的全面總結(jié)，主要的創(chuàng)新性工作包括如下： (1)提出了一種安全中間件體系結(jié)構(gòu)?！狽ewSec體系結(jié)構(gòu) 安全中間件既有安全功能，又有中間件功能，針對我國特別是我軍的實(shí)際情況，提出了一種安全中間件體系結(jié)構(gòu)模型——NewSec體系結(jié)構(gòu)，這是一種層次化體系結(jié)構(gòu)模型，包

3、括基礎(chǔ)模塊、安全服務(wù)、安全協(xié)議、組件服務(wù)和安全管理共5層。然后特別對通用安全管理器CSM、資源信息服務(wù)器RIS和CORBA安全等幾個(gè)重要的安全模塊，做了深入的研究和詳細(xì)的說明。 (2)設(shè)計(jì)了一套安全中間件應(yīng)用編程接口 根據(jù)信息安全公共服務(wù)需求，吸收國內(nèi)外公共安全服務(wù)接口的經(jīng)驗(yàn)，設(shè)計(jì)出一套通用的、統(tǒng)一的、簡單的、易用的安全應(yīng)用編程接口API，該應(yīng)用編程接口分為通用和專用兩類，專用API包括初級和高級接口。設(shè)計(jì)并實(shí)現(xiàn)了相關(guān)的

4、一組接口函數(shù)。 (3)提出了PKCS＃11設(shè)計(jì)模型和WTLS協(xié)議仿真模型 作者討論了安全中間件的核心層——公共安全操作平臺所遵守的公鑰密碼加密標(biāo)準(zhǔn)PKCS＃11標(biāo)準(zhǔn)和約束規(guī)范，提出了一種新的PKCS＃11設(shè)計(jì)模型，并對該模型進(jìn)行了詳細(xì)的研究和說明。 在深入研究WTLS協(xié)議的基礎(chǔ)上，提出了一種對WTLS協(xié)議進(jìn)行仿真的模型和方法，并做了仿真實(shí)驗(yàn)，取得了良好的效果。該仿真模型和方法對于一個(gè)實(shí)際的應(yīng)用系統(tǒng)設(shè)計(jì)、實(shí)現(xiàn)以及系

5、統(tǒng)優(yōu)化，具有重要的參考作用。 (4)研究出一種多線程并發(fā)調(diào)度算法——NewSec并發(fā)調(diào)度算法 作者研究出一種多線程并發(fā)調(diào)度算法——NewSec并發(fā)調(diào)度算法，即多線程動態(tài)分級分組優(yōu)化并發(fā)調(diào)度算法，該算法已經(jīng)取得知識產(chǎn)權(quán)。此算法和以往的多線程并發(fā)調(diào)度算法相比，首次提出了對多線程并發(fā)調(diào)度的分級分組思想，這為多線程并發(fā)調(diào)度算法研究提供了一種新的思考方向。實(shí)驗(yàn)表明該算法在同構(gòu)多處理系統(tǒng)中對多線程調(diào)度的效率較高、效果較好。

6、(5)研究出一種安全負(fù)載均衡算法——NewSec負(fù)載均衡算法 作者在分析了負(fù)載均衡的基本原理和現(xiàn)有常見負(fù)載均衡若干算法、策略的基礎(chǔ)之上，提出了一種安全負(fù)載均衡算法——NewSec負(fù)載均衡算法，即動態(tài)負(fù)反饋負(fù)載均衡資源優(yōu)化分配算法，該算法已經(jīng)取得知識產(chǎn)權(quán)。該算法先根據(jù)作者提出的基于負(fù)反饋機(jī)制的動態(tài)負(fù)載均衡處理結(jié)點(diǎn)篩選算法，對系統(tǒng)內(nèi)各個(gè)負(fù)載結(jié)點(diǎn)進(jìn)行檢測，了解結(jié)點(diǎn)的負(fù)載狀況，并篩選出一些處理結(jié)點(diǎn)，然后再根據(jù)作者提出的多集合劃分負(fù)載均衡