基于CPK的網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)及通信技術(shù)的迅猛發(fā)展，全球信息化步伐日益加快，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)已成為信息社會(huì)的基礎(chǔ)設(shè)施，滲透到社會(huì)的各個(gè)方面，網(wǎng)絡(luò)在人們的日常工作中發(fā)揮著越來越重要的作用。大部分的企業(yè)或機(jī)關(guān)單位都通過內(nèi)部網(wǎng)絡(luò)作為信息管理和數(shù)據(jù)傳輸?shù)钠脚_(tái)。內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)資源共享，提高企業(yè)運(yùn)行效率的同時(shí)，也伴隨著一定的安全隱患。研究表明，利用各類硬件設(shè)備存儲(chǔ)工具從政府和企業(yè)內(nèi)部直接帶走信息已經(jīng)成為信息流失的主要方式之一。因此，有效控制硬件設(shè)備的使用已經(jīng)成為保障政府和

2、企業(yè)內(nèi)部信息安全的當(dāng)務(wù)之急。 目前，國內(nèi)外對(duì)于內(nèi)部安全系統(tǒng)中硬件設(shè)備控制領(lǐng)域的研究，主要是針對(duì)光驅(qū)/刻錄機(jī)、軟驅(qū)、串/并口和USB口等設(shè)備。但是，多數(shù)都只能對(duì)以上設(shè)備在應(yīng)用級(jí)進(jìn)行簡(jiǎn)單的屏蔽控制，并存在控制粒度粗等尚需要解決的問題。隨著信息安全的發(fā)展，出現(xiàn)了很多保障設(shè)備安全的技術(shù)，包括數(shù)字簽名技術(shù)、加密技術(shù)、身份認(rèn)證技術(shù)、USBKey等。現(xiàn)在應(yīng)用較多的認(rèn)證機(jī)制中，基于X.509證書的公鑰基礎(chǔ)設(shè)施PKI發(fā)展最為完善。但隨著網(wǎng)絡(luò)應(yīng)用的

3、不斷發(fā)展，密鑰管理的規(guī)?；兔荑€分發(fā)成為認(rèn)證系統(tǒng)的兩大難題。PKI認(rèn)證系統(tǒng)的多級(jí)CA和第三方證明機(jī)制無法從根本上解決以上難題，而且存在著CA可信度降低、認(rèn)證效率下降等問題。而由我國學(xué)者南湘浩教授提出的CPK（CombinedPublicKey）標(biāo)識(shí)認(rèn)證系統(tǒng)，相對(duì)于現(xiàn)有的其它認(rèn)證系統(tǒng)，其運(yùn)行效率高，處理能力強(qiáng)。 鑒于上述安全需求及現(xiàn)狀，本論文在研究CPK認(rèn)證理論的基礎(chǔ)上，提出了一種基于CPK進(jìn)行身份認(rèn)證，然后將設(shè)備信息結(jié)合用戶ID

4、對(duì)設(shè)備進(jìn)行綁定，從而對(duì)終端用戶的受控設(shè)備操作進(jìn)行監(jiān)控的解決方案。 本文的主要研究工作如下： （1）綜述了設(shè)備監(jiān)控技術(shù)及CPK認(rèn)證技術(shù)的國內(nèi)外研究現(xiàn)狀； （2）分析了現(xiàn)有認(rèn)證系統(tǒng)的特點(diǎn)，提出了一套基于CPK的網(wǎng)絡(luò)設(shè)備監(jiān)控的解決方案； （3）設(shè)計(jì)了基于CPK的證書格式，定義了證書的存儲(chǔ)結(jié)構(gòu)； （4）設(shè)計(jì)了基于CPK的網(wǎng)絡(luò)設(shè)備監(jiān)控系統(tǒng)，包括系統(tǒng)初始化模塊、設(shè)備控制模塊、ID證書管理模塊； （5）

5、在VisualC++.NET平臺(tái)上，實(shí)現(xiàn)了證書管理的系統(tǒng)初始化模塊、密鑰管理模塊、證書管理模塊、設(shè)備認(rèn)證識(shí)別模塊的功能。 本文的創(chuàng)新之處是： （1）采用CPK身份認(rèn)證技術(shù)，對(duì)內(nèi)網(wǎng)終端設(shè)備進(jìn)行基于標(biāo)識(shí)的認(rèn)證，以監(jiān)督和控制對(duì)設(shè)備的使用。 （2）區(qū)別于以往的單一設(shè)備控制方案，對(duì)內(nèi)網(wǎng)的設(shè)備監(jiān)控運(yùn)用了發(fā)證書的形式，增加了此類應(yīng)用的可靠性和實(shí)用性。 在論文的組織上，從研究背景到國內(nèi)外的研究現(xiàn)狀均進(jìn)行了分析和總結(jié)。在此