面向融合網(wǎng)絡(luò)的設(shè)備安全管理研究.pdf

1、隨著融合網(wǎng)絡(luò)的不斷發(fā)展，設(shè)備數(shù)量與種類逐漸增多，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)管理安全性能要求不斷提高，導(dǎo)致現(xiàn)有的使用引擎標(biāo)識符參數(shù)識別網(wǎng)絡(luò)實體合法身份、以及基于用戶安全模型的SNMPv3網(wǎng)管方案已不能滿足對融合網(wǎng)絡(luò)中復(fù)雜設(shè)備的安全管理要求。
　　本文提出設(shè)備指紋的概念，對其結(jié)構(gòu)具體劃分定義并設(shè)計了生成算法，使之適用于融合網(wǎng)絡(luò)設(shè)備的統(tǒng)一規(guī)范標(biāo)識，給出了基于設(shè)備指紋的本地密鑰生成策略以及改進的網(wǎng)管消息認(rèn)證與加密機制；通過分析USM機制存在的

2、問題，比較諸公鑰密碼學(xué)方案的缺陷，提出基于無證書密碼系統(tǒng)的網(wǎng)管消息加密認(rèn)證安全模型，給出了改進后的SNMPv3消息通訊的詳細(xì)算法與流程。
　　通過實驗測試實現(xiàn)了設(shè)備指紋的動態(tài)生成以及基于設(shè)備指紋的網(wǎng)管消息通訊安全過程，并驗證了該方案在數(shù)據(jù)保密、完整性認(rèn)證等安全要求方面的成功；也實現(xiàn)了基于無證書密碼機制的網(wǎng)管消息通訊實驗，并比較了CL-PKCSM機制和USM、TLS等安全模型的效率高低和安全性能好壞。
　　本文實現(xiàn)了融合網(wǎng)絡(luò)環(huán)