空間信息網(wǎng)絡(luò)接入安全技術(shù)仿真研究.pdf

1、現(xiàn)代戰(zhàn)爭是一場在陸、海、空、天、電磁等多維領(lǐng)域全面展開的高科技較量，軍事斗爭的焦點(diǎn)也已經(jīng)從爭奪制海權(quán)、制空權(quán)轉(zhuǎn)變?yōu)闋帄Z制信息權(quán)，信息技術(shù)迅速成為國防現(xiàn)代化建設(shè)進(jìn)程中被關(guān)注的重點(diǎn)?？臻g信息網(wǎng)絡(luò)是信息技術(shù)在軍事領(lǐng)域中的一次典型應(yīng)用，其對(duì)于實(shí)時(shí)掌握戰(zhàn)場態(tài)勢、實(shí)現(xiàn)信息共享、提高指揮效率和提升協(xié)同作戰(zhàn)能力等方面具有相當(dāng)程度上的意義，因此受到各國軍方的廣泛關(guān)注。應(yīng)用在軍事領(lǐng)域的空間信息網(wǎng)絡(luò)所傳輸?shù)臄?shù)據(jù)大多為關(guān)系到戰(zhàn)局走向的機(jī)要戰(zhàn)術(shù)數(shù)據(jù)，故而空間信息

2、網(wǎng)絡(luò)系統(tǒng)能否最終應(yīng)用，不僅要依賴于基礎(chǔ)設(shè)備的研發(fā)，也與系統(tǒng)的安全保障能力密切相關(guān)。從信息安全理論的角度出發(fā)，身份認(rèn)證則可以看作是幾乎所有安全系統(tǒng)的第一道防線，如果沒有良好的身份認(rèn)證體制作為基礎(chǔ)和保障，其余的任何技術(shù)都是沙上筑樓。所以，對(duì)空間信息網(wǎng)絡(luò)接入安全技術(shù)方面的研究具有重大價(jià)值。本文的研究內(nèi)容涵蓋了身份認(rèn)證、入侵容忍等接入安全相關(guān)技術(shù)。首先通過對(duì)國內(nèi)外發(fā)展現(xiàn)狀的綜述，針對(duì)空間信息網(wǎng)絡(luò)“高度暴露、組網(wǎng)動(dòng)態(tài)性、網(wǎng)絡(luò)異構(gòu)性、接入的切換性、

3、通信能力受限、規(guī)模大范圍廣”的特點(diǎn)，提出一套適用于空間信息網(wǎng)絡(luò)環(huán)境的接入安全體系概念模型。繼而對(duì)該概念模型的每個(gè)模塊進(jìn)行細(xì)化設(shè)計(jì)——在EAP-TLS的基礎(chǔ)上提出了一種改進(jìn)認(rèn)證協(xié)議，為保證節(jié)點(diǎn)能夠進(jìn)行安全快速地跨域認(rèn)證設(shè)計(jì)一種基于多橋CA的信任模型，將入侵容忍技術(shù)運(yùn)用在信任模型的橋CA集群上以提升關(guān)鍵節(jié)點(diǎn)的抗毀性和生存能力。最后使用OpenSSL進(jìn)行算法仿真，通過與一些現(xiàn)有典型協(xié)議仿真數(shù)據(jù)的比較來驗(yàn)證此接入安全體系在空間信息網(wǎng)絡(luò)中的適用性