分布式環(huán)境下個(gè)性化KDC代理的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、該論文研究的是分布式環(huán)境下個(gè)性化KDC代理的設(shè)計(jì)與實(shí)現(xiàn).分布式環(huán)境是指時(shí)間、空間、實(shí)現(xiàn)手段、系統(tǒng)平臺(tái)等運(yùn)行條件不同的使用環(huán)境.在分布式網(wǎng)絡(luò)化的信息系統(tǒng)中,各用戶在地理、時(shí)間、管理及業(yè)務(wù)處理上是分布的,而且各系統(tǒng)的建設(shè)周期不同,所處的地域、運(yùn)行時(shí)間不同,實(shí)現(xiàn)的技術(shù)手段不同,管理的要求不同,但是必須協(xié)同運(yùn)作才能完成跨越時(shí)間、空間的整體系統(tǒng)運(yùn)行.代理是指一種軟件代理,所謂軟件代理是指一種計(jì)算機(jī)程序,它能采取自治的行為,通過(guò)與所處的環(huán)境交互,以

2、完成給定的目標(biāo).該文提出的個(gè)性化KDC代理是一種簡(jiǎn)化了的KDC系統(tǒng),它是利用KDC系統(tǒng)的安全性、可信賴(lài)性,以及一些相關(guān)的組織結(jié)構(gòu),根據(jù)用戶提供的個(gè)性化信息來(lái)產(chǎn)生和管理個(gè)性化公開(kāi)密鑰系統(tǒng)、個(gè)性化會(huì)話密鑰系統(tǒng)以及代理用戶進(jìn)行通話.產(chǎn)生個(gè)性化KDC代理可以免去KDC系統(tǒng)產(chǎn)生公開(kāi)密鑰和會(huì)話密鑰的工作,KDC系統(tǒng)只需保存所有申請(qǐng)用戶的公開(kāi)密鑰,在用戶需要任意用戶的公開(kāi)密鑰時(shí)對(duì)公開(kāi)密鑰進(jìn)行認(rèn)證、簽名、分配.值得注意的是,該文提出的KDC代理是封裝的

3、、相對(duì)于用戶是獨(dú)立的,即合法用戶只能從KDC代理中了解KDC代理規(guī)定的某些信息,而其它信息,即使對(duì)合法用戶也是保密的,其目的是為了更好的保證密鑰的安全性,避免人為泄密,降低密鑰泄漏的概率,增強(qiáng)系統(tǒng)的安全性,減少用戶的工作量,提高通話的效率,并具有非常有效的鑒別消息來(lái)源、確認(rèn)消息完整性和抗抵賴(lài)性的功能.該文還對(duì)個(gè)性化KDC代理在多方通話模式中的各種情況的應(yīng)用進(jìn)行了分析.該論文的研究成果能在很大程度上減輕KDC系統(tǒng)的負(fù)擔(dān),減少網(wǎng)絡(luò)負(fù)載,并能