Parlay框架接口安全問題的研究與改進.pdf

1、Parlay/OSA業(yè)務提供方式是下一代網(wǎng)絡中一種關鍵的業(yè)務提供技術，它繼承了傳統(tǒng)智能網(wǎng)在提供業(yè)務時所表現(xiàn)出的各種優(yōu)點，并對原有不合理的方面進行了改進，從而更好的實現(xiàn)了業(yè)務與承載的分離。Parlay/OSA業(yè)務提供平臺，屏蔽了底層網(wǎng)絡的實現(xiàn)細節(jié)，提供了一個開放的業(yè)務創(chuàng)建環(huán)境，降低了第三方業(yè)務提供商、軟件開發(fā)商創(chuàng)建電信業(yè)務的難度和復雜性。
　　 基于Parlay/OSA的開放式業(yè)務提供方式，向第三方業(yè)務提供商開放了各種網(wǎng)絡資源，并

2、使用Parlay框架接口來保證資源訪問的安全性，但其中仍存在一定的安全隱患，因此論文從安全方面入手，全面分析了Parlay/OSA業(yè)務提供方式的保密性、數(shù)據(jù)完整性、一致性、授權(quán)及接入控制技術，提出了相應的改進方法。
　　 論文選擇Parlay/OSA框架接口接入認證過程作為研究重點，首先利用基于Dolve-Yao攻擊模型的模型檢測形式化方法來分析認證過程中可能出現(xiàn)的安全隱患，并得出形式化分析的結(jié)果。利用以上的分析結(jié)果，提出了基于

3、SSL安全協(xié)議來改進接入認證過程的措施，并使用JAVA提供的JSSE實現(xiàn)了在Parlay框架接口和客戶機之間的SSL安全連接，最后通過分析截取的數(shù)據(jù)包，對改進方法進行了驗證。
　　 論文對Parlay/OSA框架接口接入過程的安全機制做了研究和改進，在改進的過程中引入了形式化分析方法來對認證協(xié)議的安全性進行分析，最終驗證了本文所提出的改進方法的有效性。希望本文能為研究Parlay/OSA業(yè)務提供技術的安全性問題的人員提供一定的參