基于可信证书的可信网络接入研究

论文摘要

国际互联网在21世纪的第一个十年飞速发展,其所带来的便利极大地改善了人们的工作和生活。然而随之而来却是计算机病毒、黑客入侵和拒绝服务攻击等网络恶意行为,严重打击了人们对互联网的信任。传统的安全技术如入侵检测系统和防火墙等只能被动地抵御攻击,面对新出现的越来越智能化的网络攻击越来越无能为力。如何从网络系统的根—终端提高安全可信性进而提高整个网络的可信性已经成为新的研究焦点。本文介绍了可信计算组织提出的可信网络连接,在此基础上提出了一种基于可信证书的接入可信网络连接的方案,详细介绍了该方案的体系结构、工作原理和通信流程。本方案的核心思想是在可信网络连接场景中增加第三方可信信息证书机构,为那些不满足可信网络连接架构硬件标准的终端提供证书服务,使它们能够顺利接入。作者在Linux平台下开发了一个原型系统验证了该方案的可行性和实用性。本接入方案丰富了接入方式的同时最大程度减少了用户与网络提供商的损失。

论文目录

• 提要
• 第1章 绪论
• 1.1 可信网络的研究意义
• 1.2 可信网络的研究现状
• 1.2.1 可信网络国外研究现状
• 1.2.2 可信网络国内研究现状
• 1.3 本文的主要工作
• 1.4 本文的组织结构
• 第2章 可信网络连接研究与介绍
• 2.1 可信计算与可信网络
• 2.2 可信网络连接场景
• 2.3 可信网络连接体系结构
• 2.3.1 可信网络连接中的抽象层
• 2.3.2 可信网络连接中的组件
• 2.3.3 可信网络连接中的接口
• 2.4 可信网络连接工作原理
• 2.4.1 平台完整性验证
• 2.4.2 可信网络连接中的消息交互
• 第3章 基于可信证书的接入模型
• 3.1 研究意义
• 3.2 网络架构与原理
• 3.3 接入流程
• 3.3.1 TIC运行工作流程
• 3.3.2 TICA运行工作流程
• 3.3.3 PDP运行工作流程
• 第4章 基于可信证书的接入模型设计与实现
• 4.1 底层通信所使用承载协议
• 4.2 TIC的设计与实现
• 4.2.1 TIC的模块化设计
• 4.2.2 TIC与TICA和PDP交互
• 4.2.3 TIC的实现
• 4.3 TICA的设计与实现
• 4.3.1 TICA的模块化设计
• 4.3.2 TICA数据库设计
• 4.3.3 TICA的实现
• 4.4 PDP的设计与实现
• 4.4.1 PDP的模块化设计
• 4.4.2 PDP的实现
• 4.5 可信证书的设计与实现
• 4.6 模拟实验与讨论
• 4.6.1 实验平台环境
• 4.6.2 实验数据及分析
• 第5章 总结与展望
• 5.1 全文总结
• 5.2 展望
• 参考文献
• 致谢
• 攻读硕士学位期间发表的论文
• 攻读硕士学位期间参与的科研项目
• 摘要
• Abstract