分級防火墻系統(tǒng)中動態(tài)訪問控制技術(shù)研究.pdf

1、本文研究一種結(jié)合二者優(yōu)勢的防火墻解決方案——分級防火墻系統(tǒng),并對其核心部分——動態(tài)訪問控制技術(shù)作深入研究.訪問控制技術(shù)作為防火墻的核心部分,它的有效與否直接影響著整個防火墻系統(tǒng)性能的好壞.在本文提出的分級防火墻系統(tǒng)中,訪問控制技術(shù)包含了兩方面的內(nèi)容:單個模塊內(nèi)的動態(tài)訪問控制技術(shù),以及整個分級系統(tǒng)中多個成員間的動態(tài)訪問控制技術(shù).本文研究了分級防火墻系統(tǒng)解決方案,給出了分級防火墻系統(tǒng)的拓?fù)浣Y(jié)構(gòu)模型及管理結(jié)構(gòu)模型,并對系統(tǒng)的功能模塊進(jìn)行劃分.

2、本文提出了一種基于決策樹分類器的數(shù)據(jù)包分類算法.其主要思想是通過預(yù)處理,利用規(guī)則集的結(jié)構(gòu)特點構(gòu)建一棵決策樹,然后對數(shù)據(jù)包進(jìn)行分類.該算法適用于多維及多類型的數(shù)據(jù)分類問題,并能適應(yīng)規(guī)則集的動態(tài)更新的需求.在此算法基礎(chǔ)之上,又提出了非精確匹配數(shù)據(jù)包算法,使用加權(quán)-閾值的方法控制分類的深度,使數(shù)據(jù)包分類具有一定的可預(yù)測性.本文還提出使用有限直接插入法來解決決策樹節(jié)點的動態(tài)遞增問題,減少決策樹的重建次數(shù),從而降低更新復(fù)雜度.本文針對分級防火墻系

3、統(tǒng)的等級結(jié)構(gòu)特點,提出基于索引樹的分級訪問控制方案,使用分組二進(jìn)制表示法建立索引樹.將分級的防火墻系統(tǒng)結(jié)構(gòu)轉(zhuǎn)換為樹狀空間結(jié)構(gòu),為樹節(jié)點建立索引,并使用單鑰密碼系統(tǒng),利用索引值產(chǎn)生密鑰,然后基于該密鑰系統(tǒng)實現(xiàn)分級訪問控制.本文設(shè)計了隱匿公鑰的產(chǎn)生及分配協(xié)議,并對該協(xié)議進(jìn)行形式化證明,進(jìn)而提出基于隱匿公鑰密碼系統(tǒng)的分級訪問控制方案.該方案以ChangScheme為基礎(chǔ),對其進(jìn)行改進(jìn),并將隱匿公鑰應(yīng)用于改進(jìn)后的Chang Scheme方案中,