容忍入侵系統(tǒng)及其關(guān)鍵技術(shù)研究.pdf

1、容忍入侵是第三代網(wǎng)絡(luò)安全技術(shù)“生存技術(shù)”的核心，與傳統(tǒng)的防火墻和入侵檢測技術(shù)不同，容忍入侵關(guān)注的是入侵造成的影響，而非入侵的原因。 本文針對目前面向通用服務(wù)的容忍入侵系統(tǒng)在架構(gòu)和功能上的不足，提出了一種改進(jìn)的自適應(yīng)容忍入侵系統(tǒng)(IAITS)，在系統(tǒng)結(jié)構(gòu)、功能模塊以及關(guān)鍵技術(shù)上做出了改進(jìn)的設(shè)計：從整體上考慮系統(tǒng)結(jié)構(gòu)，將防火墻、入侵檢測等傳統(tǒng)的安全技術(shù)融合到容忍入侵系統(tǒng)的設(shè)計中；綜合了以冗余與多樣性為主的多種容錯技術(shù)，采用主動復(fù)制與

2、安全多播，增強(qiáng)了系統(tǒng)的可靠性；僅在最易受攻擊的部件上采用冗余設(shè)計，兼顧系統(tǒng)復(fù)雜性與容侵能力；利用應(yīng)用服務(wù)器組和密鑰服務(wù)器組在拓?fù)浣Y(jié)構(gòu)上的一致性，在基本不增加軟硬件開銷的情況下，從架構(gòu)上支持?jǐn)?shù)據(jù)保護(hù)的功能。 隨后，對系統(tǒng)中的三項關(guān)鍵技術(shù)展開研究，進(jìn)行改進(jìn)。首先，引入秘密共享技術(shù)，通過一種基于門限RSA的簽名方案對系統(tǒng)中秘密數(shù)據(jù)進(jìn)行保護(hù)。該簽名方案以基于拉格朗日內(nèi)插多項式的Shamir秘密共享方案為基礎(chǔ)，結(jié)合了RSA算法，(t,n)

3、門限方案，以及可驗證秘密共享方案，有機(jī)的融合了各類秘密共享技術(shù)的特色與優(yōu)點，解決了系統(tǒng)中敏感數(shù)據(jù)缺乏保護(hù)的問題。此外，設(shè)計并實現(xiàn)了動_態(tài)多數(shù)表決算法，使得表決的輸入?yún)?shù)更靈活，輸出結(jié)果更準(zhǔn)確。其最主要改進(jìn)之處是表決的參數(shù)可以動態(tài)調(diào)整，即復(fù)制品的來源和個數(shù)可以根據(jù)系統(tǒng)當(dāng)前的狀況來決定，同時，對復(fù)制品的總體集合建立合理的信任度評價方案，從而提高了系統(tǒng)的自適應(yīng)性。最后，給出了精簡的系統(tǒng)狀態(tài)轉(zhuǎn)換模型，并提出了系統(tǒng)安全的層次化定量評估的思想方法。