基于SPKI-SDSI證書鏈搜索算法與訪問(wèn)控制系統(tǒng)設(shè)計(jì).pdf

1、網(wǎng)絡(luò)安全事件的頻繁發(fā)生，使得人們對(duì)信息安全的關(guān)注度越來(lái)越高，如何合法的訪問(wèn)網(wǎng)絡(luò)上受保護(hù)資源，變得異常重要。目前，PKI是解決信息安全問(wèn)題的一種最成熟的技術(shù)手段，能夠有效解決大部分安全問(wèn)題，但是PKI無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)上的資源控制。SPKI/SDSI可以有效解決資源控制問(wèn)題，然而由于證書鏈搜索算法復(fù)雜度高，目前基于SPKI/SDSI設(shè)計(jì)的訪問(wèn)控制模型，都存在一定的問(wèn)題。
　　本文緊緊圍繞受控資源的訪問(wèn)保護(hù)，基于SPKI/SDSI設(shè)計(jì)了一個(gè)

2、高效的分布式訪問(wèn)控制模型，同時(shí)提出了一種新的證書鏈搜索算法，在海量證書庫(kù)中能快速的查找證書鏈，并通過(guò)模擬實(shí)驗(yàn)，驗(yàn)證新的算法的效率，具體內(nèi)容如下：
　　設(shè)計(jì)一個(gè)訪問(wèn)控制模型。目前，基于SPKI/SDSI設(shè)計(jì)的訪問(wèn)控制模型，證書一般存儲(chǔ)在服務(wù)器端，證書鏈搜索任務(wù)由服務(wù)器完成，導(dǎo)致服務(wù)器崩潰。本文在設(shè)計(jì)訪問(wèn)控制模型時(shí)，將證書鏈搜索任務(wù)放在服務(wù)器端和客戶端。設(shè)計(jì)的模型證書鏈搜索方便，證書管理簡(jiǎn)單，實(shí)現(xiàn)難度低，系統(tǒng)總體性能高。
　　提