網(wǎng)絡(luò)身份認(rèn)證關(guān)鍵技術(shù)研究.pdf

1、本論文研究網(wǎng)絡(luò)中的身份認(rèn)證技術(shù)，包括有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)中的身份認(rèn)證。涉及公鑰基礎(chǔ)設(shè)施(PKI)關(guān)鍵技術(shù)、證書路徑處理技術(shù)和無線局域網(wǎng)的接入認(rèn)證等等。主要貢獻(xiàn)和創(chuàng)新點(diǎn)有： (1)根據(jù)是否使用了密碼技術(shù)，將身份認(rèn)證分為非密碼認(rèn)證機(jī)制和基于密碼的認(rèn)證機(jī)制，對(duì)它們分別進(jìn)行分析。 (2)系統(tǒng)地闡述了公鑰基礎(chǔ)設(shè)施(PKI)的系統(tǒng)組成、信任模型以及信任關(guān)系的拓展機(jī)制。對(duì)分布式系統(tǒng)中用戶信任關(guān)系的傳遞用邏輯推理方式進(jìn)行了敘述。

2、(3)針對(duì)分布式信任模型，提出了基于多證書路徑的用戶身份認(rèn)證方法。通過沿著多條證書路徑所得到的各個(gè)認(rèn)證結(jié)果，結(jié)合相應(yīng)的信任策略，確定對(duì)用戶的信任關(guān)系，從而提高正確認(rèn)證的保險(xiǎn)性。 (4)提出了證書路徑優(yōu)化的快速算法。將基于決策變量獨(dú)立性的神經(jīng)網(wǎng)絡(luò)用于路徑的優(yōu)化算法中，提高算法的計(jì)算速度和計(jì)算可靠度。同時(shí)將Ali-Kamoun神經(jīng)網(wǎng)絡(luò)引入到多路徑的啟發(fā)式算法中，該神經(jīng)網(wǎng)絡(luò)適合于計(jì)算網(wǎng)絡(luò)鏈路成本和結(jié)構(gòu)可以變化的情況。通過改變鏈路成本，

3、該神經(jīng)網(wǎng)絡(luò)能循環(huán)運(yùn)算求出相應(yīng)條數(shù)的獨(dú)立路徑。 (5)討論了移動(dòng)通信網(wǎng)絡(luò)的身份認(rèn)證技術(shù)，重點(diǎn)闡述了WAPPKI的認(rèn)證技術(shù)。詳細(xì)介紹了其中兩種通信模式中的認(rèn)證過程。 (6)討論無線局域網(wǎng)(WLAN)的接入認(rèn)證問題。分析了現(xiàn)有WLAN的認(rèn)證標(biāo)準(zhǔn)，包括802.1x和無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)(WAPI)。探討了無線接入點(diǎn)(AP)與用戶進(jìn)行相互認(rèn)證的方案，設(shè)計(jì)一種混合認(rèn)證方案，接入點(diǎn)應(yīng)用認(rèn)證機(jī)構(gòu)簽發(fā)的公鑰證書，而用戶應(yīng)用口令。