面向數字家庭的單次登錄協(xié)議研究.pdf

1、隨著信息技術的飛速發(fā)展，家庭中出現了越來越多的數字設備，同時由于網絡技術，尤其是無線網技術的發(fā)展，各個設備間的資源共享，協(xié)同工作以為人們提供更好的服務日益成為人們關注的焦點。 目前的數字家庭應用中，不同的組織提出了很多的標準，典型的有Intel為核心的UPnP和英特爾、IBM、索尼、微軟、飛利浦等17家廠商為核心的DHWG，以及我國的IGRS標準，但這些標準主要對設備發(fā)現，服務提供等做了相應的規(guī)定，沒有對安全性作非常系統(tǒng)化的設計

2、。 本文中首先對數字家庭的現狀進行了一定的分析，簡單的介紹了目前已有的一些標準及正在研究的幾個關鍵技術，然后指出了目前影響數字家庭網絡應用推廣和普及的幾個問題：安全性問題，訪問控制問題，審計問題和網絡代價問題。作者經過分析，提出了在數字家庭應用環(huán)境中，引入單點登錄系統(tǒng)的解決方案。 然后，作者對現在已有的單點登錄系統(tǒng)進行了介紹，尤其對目前應用最廣泛的Kerberos協(xié)議進行了詳細的分析，分析了其安全性上的不足，以及將其應用

3、到數字家庭這一應用環(huán)境中的局限性。在這個基礎上，作者對其進行了改進，保留其優(yōu)點的同時，改進了Kerberos協(xié)議的一些不足，提高了其安全性，并針對數字家庭的應用環(huán)境進行了優(yōu)化。接著，作者將改進協(xié)議與已有的單點登錄協(xié)議進行了比較，并且分析了其在數字家庭應用環(huán)境的優(yōu)勢。通過引入改進的協(xié)議，對系統(tǒng)的安全性，整體性，兼容性，可擴展性有一定的提高，并且通過將每次申請服務都需要一次登錄改為通過單點登錄統(tǒng)一管理訪問權限，大大節(jié)約了網絡傳輸代價，還可以