分布式層次化網(wǎng)絡(luò)授權(quán)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、人們的日常生產(chǎn)生活越來越依賴于網(wǎng)絡(luò)，而網(wǎng)絡(luò)開放式特點(diǎn)所帶來的安全問題日益受到關(guān)注，因此構(gòu)建安全的網(wǎng)絡(luò)與計(jì)算環(huán)境成為了當(dāng)前研究熱點(diǎn)?？尚啪W(wǎng)絡(luò)技術(shù)是一種很好的候選方案，構(gòu)建一個(gè)安全、可控、可信賴的網(wǎng)絡(luò)具有重要的意義?？尚啪W(wǎng)絡(luò)中認(rèn)證的雙方建立信任關(guān)系都依賴于可信的第三方授權(quán)服務(wù)系統(tǒng)，目前大多數(shù)授權(quán)系統(tǒng)為集中式授權(quán)服務(wù)模式，存在性能和單點(diǎn)故障問題，在大規(guī)模網(wǎng)絡(luò)系統(tǒng)中很難實(shí)際部署，因此可擴(kuò)展的分布式授權(quán)服務(wù)系統(tǒng)是可信網(wǎng)絡(luò)能否得到廣泛應(yīng)用的重要因素

2、。
　　在深入研究和分析了現(xiàn)有授權(quán)服務(wù)系統(tǒng)的基礎(chǔ)上，本文引入分布式和層次化設(shè)計(jì)思想，提出一個(gè)分布式層次化的授權(quán)系統(tǒng)模型，設(shè)計(jì)了授權(quán)系統(tǒng)間的交互協(xié)議。分布式層次化授權(quán)系統(tǒng)體系分為兩層，核心授權(quán)服務(wù)層和子授權(quán)服務(wù)層。核心授權(quán)服務(wù)層中服務(wù)器為子授權(quán)服務(wù)層中的各個(gè)服務(wù)器劃分不同的網(wǎng)絡(luò)區(qū)域并對授權(quán)所需的策略進(jìn)行自動(dòng)切分并分發(fā)給子授權(quán)服務(wù)器，子授權(quán)服務(wù)器為其所管轄的網(wǎng)絡(luò)域的認(rèn)證設(shè)備提供授權(quán)服務(wù)。針對層次化授權(quán)策略的自動(dòng)切分問題，本文提出了一種

3、基于廣度優(yōu)先搜索（BFS）優(yōu)化策略篩選法和策略同步算法，設(shè)計(jì)了授權(quán)服務(wù)器之間的策略分發(fā)協(xié)議，在協(xié)議報(bào)文中采用數(shù)字簽名技術(shù)保證信息完整性和防偽造，采用數(shù)據(jù)加密/解密技術(shù)來保證信息的私密性，確保了授權(quán)服務(wù)器之間通信的安全性。
　　在上述研究的基礎(chǔ)之上，基于Linux服務(wù)器平臺和銀河玉衡商用路由器平臺設(shè)計(jì)并實(shí)現(xiàn)了分布式層次化授權(quán)系統(tǒng)的核心授權(quán)軟件和子授權(quán)軟件，并搭建實(shí)驗(yàn)環(huán)境進(jìn)行性能測試。實(shí)驗(yàn)結(jié)果表明：分布式層次化授權(quán)系統(tǒng)能夠根據(jù)網(wǎng)絡(luò)拓?fù)?/p>