主動網(wǎng)絡(luò)安全通信方案的研究、設(shè)計與實現(xiàn).pdf

1、主動網(wǎng)絡(luò)是一種新型的可編程網(wǎng)絡(luò)體系結(jié)構(gòu)，其高度的靈活性能夠很好地解決傳統(tǒng)網(wǎng)絡(luò)中存在的諸多難以解決的問題。目前，主動網(wǎng)絡(luò)被廣泛地應(yīng)用于可靠多播、Web緩存、服務(wù)質(zhì)量(QoS)、擁塞控制和網(wǎng)絡(luò)管理等領(lǐng)域。然而，主動網(wǎng)絡(luò)高度的靈活性一方面為其自身帶來了眾多優(yōu)勢，同時也引發(fā)了許多倍受關(guān)注的安全問題。這些安全問題包括主動網(wǎng)絡(luò)通信的安全，節(jié)點及執(zhí)行環(huán)境自身的安全及主動代碼加載及執(zhí)行的安全等。分析研究并解決這些安全問題，對于推動主動網(wǎng)絡(luò)進(jìn)一步地應(yīng)用與

2、發(fā)展具有重大意義。 本文研究了主動網(wǎng)絡(luò)的相關(guān)問題，針對目前主動網(wǎng)絡(luò)平臺下的通信所面臨的安全問題，筆者通過靈活運用傳統(tǒng)網(wǎng)絡(luò)中的安全技術(shù)，并充分考慮到主動網(wǎng)絡(luò)體系結(jié)構(gòu)自身的特點，提出了一套主動網(wǎng)絡(luò)安全通信方案。利用該方案，發(fā)送節(jié)點可以保證主動包只在可信的中間節(jié)點上執(zhí)行；中間結(jié)點則可以做到只執(zhí)行可信節(jié)點發(fā)出的主動包；同時保證通信過程中主動包的真實性、機密性、完整性。另外，文中還提出了一種更安全的散列值計算方式——多重散列值，并將它應(yīng)用

3、于上述方案之中。 論文所做的主要工作如下：1.對主動網(wǎng)絡(luò)體系結(jié)構(gòu)及多種主動網(wǎng)絡(luò)平臺做了深入的分析和研究。2.對主動網(wǎng)絡(luò)平臺下通信的特點及其面臨的安全問題進(jìn)行了深入研究，并得出了相關(guān)的結(jié)論。3.通過靈活運用傳統(tǒng)網(wǎng)絡(luò)中的安全技術(shù)，并充分考慮到主動網(wǎng)絡(luò)體系結(jié)構(gòu)自身的特點，提出了一套主動網(wǎng)絡(luò)安全通信方案。4.提出了一種更安全的散列值計算方式——多重散列值，并將它應(yīng)用于上述安全通信方案之中。5.在Linux環(huán)境下，利用主動網(wǎng)絡(luò)平臺ANTS