空間通信系統(tǒng)中的輕量級身份管理系統(tǒng).pdf

1、上海交通大學碩士學位論文空間通信系統(tǒng)中的輕量級身份管理系統(tǒng)碩 士 研 究 生：徐錚學 號：1120369016導 師：陳恭亮副 導 師：申 請 學 位：工學碩士學 科：信息與通信工程所 在 單 位：信息安全工程學院答 辯 日 期：2015 年 1 月授予學位單位：上海交通大學上海交通大學碩士學位論文I空間通信系統(tǒng)中的輕量級身份管理系統(tǒng)摘 要隨著地球資源的不斷消耗，人口的不斷增長，世界各國把目光投向了廣闊無垠的宇宙空間。各個航天大國紛紛啟

2、動了宇宙探測項目，如火星探測和月球探測。我國作為航天大國之一，也展開了一系列的探測活動，北斗衛(wèi)星導航系統(tǒng)的應用，嫦娥登月項目的順利實施，標志著我國的探索腳步已經伸向宇宙空間。本文通過閱讀 CCSDS 空間通信系統(tǒng)框架和協(xié)議的建議書，對空間通信系統(tǒng)的通信原理和安全協(xié)議進行了深入了解，分析了 CCSDS安全工作組的密鑰管理方案和加密方案，研究了其安全機制的原理和實現。在這個基礎上，提出了一套空間通信系統(tǒng)中的輕量級的身份管理系統(tǒng)。該身份系統(tǒng)以

3、任務為中心，對空間任務過程中的數據和指令傳輸提供安全保護。根據空間任務中的不同角色，搭建了空間任務信任模型，并提出了一種信任傳遞機制，通過任務分配，使得空間任務更加有效的進行。 對系統(tǒng)中的密鑰管理提出了一套輕量級的解決方案，最重要的是設計了一套輕量級身份認證與加密聯(lián)合保護方案，提供了完整性保護、機密性保護和可認證保護三種安全性業(yè)務。最后，對身份管理系統(tǒng)提出了一套設計實現方法，對系統(tǒng)中的加密模塊、任務管理憑證分配模塊等主要模塊設計實現，指