分布式仿真數(shù)據(jù)交互安全技術(shù)的研究.pdf

1、隨著計算機技術(shù)、網(wǎng)絡(luò)技術(shù)的快速發(fā)展，分布式仿真在許多領(lǐng)域得到了廣泛應(yīng)用和推廣。HLA是一個通用的技術(shù)框架，它提供了一種通用技術(shù)規(guī)范，要求建立一個高層次的仿真體系結(jié)構(gòu)，利用該體系結(jié)構(gòu)能夠保證各模型與仿真之間的互操作性和交互性，很好地滿足現(xiàn)在分布式交互仿真的發(fā)展需求。HLA已經(jīng)成為分布式仿真技術(shù)的最新發(fā)展方向，并在軍事領(lǐng)域得到廣泛應(yīng)用。由于大規(guī)模軍用仿真在進行網(wǎng)絡(luò)傳輸時無法避免使用WLAN進行數(shù)據(jù)傳輸，數(shù)據(jù)在WLAN中存在更多安全隱患。且由

2、于軍用仿真的特殊性，確保端到端通信的安全是軍用分布式交互仿真順利進行的關(guān)鍵。HLA體系結(jié)構(gòu)沒有對仿真安全性做出規(guī)范，特別在進行跨區(qū)域的大規(guī)模軍事仿真時更容易造成安全隱患。
　　本文針對HLA中存在的數(shù)據(jù)交互安全問題，分析比較了現(xiàn)存的安全解決方案，發(fā)現(xiàn)現(xiàn)有方案不能有效解決HLA數(shù)據(jù)交互中的聯(lián)邦成員之間的發(fā)布訂閱內(nèi)容訪問控制的問題。提出了一種基于證書代理的數(shù)據(jù)交互訪問控制模型，并基于ICE安全中間件實現(xiàn)了HLA數(shù)據(jù)交互訪問控制模型，進

3、一步進行了實驗驗證，通過實驗數(shù)據(jù)表明基于 ICE安全中間件的訪問控制模型能夠防止聯(lián)邦成員非法訂閱屬性以及非法修改屬性值，保證了HLA中數(shù)據(jù)訪問控制的安全性。最后基于ICE安全中間件設(shè)計并實現(xiàn)了HLA數(shù)據(jù)交互安全系統(tǒng)，主要包括兩大模塊，安全服務(wù)模塊和ICE安全中間件。其中，安全服務(wù)模塊提供各種安全服務(wù)，并且各個安全服務(wù)以模塊組件的形式提供，可以很方便的增加和刪除，具有良好的可擴展性。ICE安全中間件為客戶端應(yīng)用提供各種安全服務(wù)，本文設(shè)計并