硕士论文-主动网络安全通信方案的研究、设计与实现

主动网络安全通信方案的研究、设计与实现作者：孙明保学位授予单位：合肥工业大学相似文献(10条)1.期刊论文钱洁.QianJie主动网络执行环境ANTS的扩展设计及应用研究-湖北汽车工业学院学报2008,22(2)由于国内在主动网络操作系统和执行环境方面的研究的薄弱,主动网络的应用研究受到了一定影响.基于该现状的考虑,分析了ANTS主动网络执行环境的优势与不足,针对其不足设计开发了一种构建灵活、能满足多种移动代码加载机制的执行环境EANTS,最后利用该平台进行了主动网络的管理应用研究.并实现了主动网络管理原型系统,研究成果为进一步进行主动网络应用研究提供了一种可选择的平台.2.期刊论文刘刚.李建勇.黄道颖.黄建华.张安琳主动网络工具集ANTS的主动包格式分析-计算机应用与软件2005,22(1)目前国内发表的一些论文上关于ANTS的主动包格式介绍的不是很清楚、甚至是有些出入,而国外的有关文献中也没有相关内容的详细介绍.本文介绍了通过在搭建的ANTS主动网络平台上运行主动Ping命令,而后捕获该主动Ping数据包进行分析的方法,得出了ANTS的主动包(封装体)详细格式.3.学位论文王世泽一种用于主动网络的认证方案：设计与实现2004当前的Internet网络，存在着标准化周期长和兼容性差的问题，给动态快速地引入新服务带来了困难。为了在网络中快速地引入和展开新服务，人们提出了主动网络的概念。主动网络允许用户向网络注入定制服务的程序代码，对网络基础设施进行编程，是当前热门的研究话题。但是，它在带来灵活性和可编程性的同时，也引入了许多新的安全问题。研究主动网络安全的目标是要解决这些问题，它是一个具有广阔发展前景的领域。已有的主动网络实现案例多数基于早期的体系结构，欠缺安全考虑。为了保障主动网络安全需要两个基本服务，即认证和授权。特别是认证，它对于维持主动网络内各实体之间的信任关系极其重要。如何在欠缺认证机制的现有主动网络系统中实现认证操作是一大难题。一方面，在主动网络中，分组经过的每个主动节点都需要进行认证操作，如果每个节点都使用传统的端端认证机制，显然不切实际，因为执行代价太高；另一方面，要在已有的主动网络实现案例中引入认证机制意味着需要为网络添加认证所需的特性，这本身也是个难题。ANTS作为较早实现的主动网络环境，也存在着这样的问题。因此，必须探索新的认证途径。4.期刊论文李永锋主动网络及其主要项目介绍-现代电子技术2004,27(20)主动网络是一种新型的网络体系结构,他可以根据网络应用和服务的要求,对网络进行编程,因而大大加快了网络新应用和新服务的实施,适应了网络快速发展的需要.文章系统剖析了主动网络中主动节点的体系结构,并阐述了主动网络的几个主要项目.5.学位论文李鑫主动网络的体系结构与安全性研究2008主动网络是网络发展过程中出现的一门最新的技术，是下一代网络体系结构的理想解决方案。主动网络中传输的分组被称为主动分组，主动分组不仅带有数据信息和分组头部信息，而且还可以携带一段程序代码。有计算能力的主动网络中间节点(主动路由器、主动交换机)提供执行环境，解释并执行主动分组中携带的程序或者利用主动分组中携带的参数执行已经存在该节点上的程序。从而将传统网络的“存储——转发”的处理模式改为“存储——计算——转发”的处理模式。用户可以向网络节点插入自己定制的程序，以此来修改或者扩展网络的基础配置，从而实现快速、动态的部署新协议、提供新服务，使网络更具灵活性和可扩展性。本文通过对主动网络理论的深入研究，分析了主动网络体系结构的实现方式和主动网络面临的安全威胁，了解了主动网络体系的运行机制，总结了现今关于主动网络的主要研究成果。在ANTS体系结构上，提出了一种新的智能化主动网络传输系统(IANTS)，采用了集成法和离散法相结合的方式实现，设计了主动分组的格式、主动代码的分发机制、主动代码的加载策略，在体系结构中设置了主动代码服务器和认证中心。对于采用集成法的分组，可以直接调用其中携带的程序执行；对于采用离散法的分组，可以根据加载策略，从代码服务器上下载代码到本地执行。IANTS还提供了可行的安全传输方案，采用了加密、鉴别、认证等技术来保证各个网络实体相互之间的安全通信。采用JAVA编程语言对系统模块进行了编程实现，以ANTS作为执行环境、JANOS作为节点操作系统对系统进行了测试。IANTS体系结构体现了主动网络的灵活性、安全性，并且有较高的性能。6.期刊论文廖志刚.李增智.詹涛.陈妍.LIAOZhi-gang.LIZeng-zhi.ZHANTao.CHENYan安全主动网络中的证书研究-小型微型计算机系统2006,27(2)传统的证书系统在主动网络的安全应用中存在较大的效率损失.本文提出的代码证书机制改变了传统证书结构的认证主体,使认证主体从发布者变成代码本身,这样可以使得对不同主动协议赋予更加细致的权限.同时,由于证书主体的改变,在证书中增加了具体描述主动协议能力和资源的情况,从而在一定条件下简化授权的工作,使得代码在效率上较传统的ACL方式有很大的提高.本文给出了代码证书的设计和实现,并在网络仿真环境下进行了测试.测试结果表明,对于包含敏感操作的信包,代码证书比传统证书高出约25%的吞吐率.7.学位论文刘志鹏主动网及其关键技术的研究与实现2005主动网络的研究和发展产生了诸多原型系统，这其中包括ANTS和PAN。但是它们均建立在自行独立开发的节点操作系统或现有的移动代理平台上。不但标准无法统一，而且难以投入实际使用。尽管如此，研究过程获得了很多成果：包括按层划分功能的思想以及主动报文和可编程路由器两种实现思路。　　CORBA中间件的发展日趋疲惫，这是由于其标准的制定由委员会操纵而引起的。当前，因特网通讯引擎(ICE)中间件以其优异的性能和易用性得到了广泛关注。本文系统地比较了当今流行中间件的优缺点。　　本文在研究现有的主动网原型ANTS和PAN的基础上，借鉴BANG电信项目的思想，提出了基于中间件的主动网络实现方案。论文自下而上讨论了主动网各层的体系结构。在实现过程中没有使用传统的CORBA中间件，而采用较新的ICE中间件。本文给出了KeyNote及ANEP等主动网附属模块的具体实现方案，并部分实现了主动网络平台。8.期刊论文廖志刚.李增智.詹涛.陈妍.LIAOZhi-gang.LIZeng-zhi.ZhanTao.CHENYanJANSIM:基于Java的主动网络仿真模块-系统仿真学报2005,17(8)原有的主动网络仿真模块对于现有主动网系统的支持度较低,使得开发成本和学习成本都很高.基于Java的主动网络仿真模块JANSIM,实现了在ANTS上开发的主动协议可以无需重新在仿真环境下重新编写即可利用仿真环境的网络仿真功能对其进行仿真测试,从而大幅度的降低了主动网协议开发者的学习成本和移植成本.JANSIM包括ANTS-ESIB的适配器包、ANTS协议转换器和ANTS脚本转换器.ANTS-ESIB适配器可以使得基于JANSIM新开发的ANTS应用直接运行在仿真系统上,两个转换器则可以使得原先开发的ANTS协议和脚本自动转换为基于JANSIM的协议,从而在仿真环境下运行.9.期刊论文蔡洪斌.周明天.杨国纬用ANTS模拟实现RANRM协议-计算机工程与应用2002,38(3)Internet的端到端可靠性技术,使多播通信遇到了很多问题.该文提出了基于可靠主动结点的可靠多播通信(RANRM)协议,它能有效地解决多播通信的可靠性和可伸缩性问题,并且能兼顾可靠性和传输效率.理论分析表明:该协议占用带宽少.该文重点设计了模拟程序,用ANTS进行了模拟实验,实验结果与理论分析一致.10.学位论文李鲸主动网络中按需服务质量确保路由的研究与实现2005在传统IP网络中，QoS路由算法面临的问题有：对两个以上相互独立的参数提出要求时，容易导致NP-完全问题；现有的QoS路由算法往往只是针对某些特定类型的网络应用；IP网络不能同时承载多种QoS要求不同的网络应用等等。这些问题有待在主动网络中解决，原因是主动网络为用户提供了更加灵活的网络平台，加速了网络更新的速度，对各种新型网络应用提供灵活有效的支持。主动网技术的实质是在传统网络功能(存储—转发)的基础上增加了计算能力(存储-计算-转发)，使得主动网络节点不仅具有传统路由的转发功能，而且可以分析用户定制的策略(主动代码)，以控制数据的传输。本论文主要研究了IP网络中QoS路由算法以及在主动网络中如何按用户制定的QoS需求选择路由的问题，提出了按需QoS路由算法，并基于主动网络设计并实现了相应的原型系统。本论文的研究和实践工作主要包括以下几个方面：(1)分析了当前Internet上的基本路由算法和QoS路由问题，重点对多约束路由算法进行了探讨。指出应用的多样化和快速增长对网络提出了各自不同的QoS服务保证要求，在传统网络中各种QoS路由算法又难以灵活部署和共存实现。(2)对主动网络技术进行了研究分析，包括主动网络的体系结构、实现方法以及主动网络封装协议ANEP。对国内外主动网络方向的研究成果进行了细致分析，探讨了主动网络的灵活的定制服务方法。(3)描述了QoS路由网络模型，并基于主动网络环境，提出了两种路由计算模式的QoS路由算法：请求计算方式的QCAR算法和预计算方式的DAQR算法。设计了主动路由器的结构框架，包括路由计算模块和基本QoS策略库，并对主动报文(Capsule)的格式进行了扩展以支持算法实现。(4)深入研究了主动网络中的执行环境ANTS，分析了其中的Capsule编程模型、主动节点机制、代码分发机制，以及路由和安全问题。以此为基础实现了QCAR算法验证原型系统。原型系统实现了依据应用定制的QoS保障需求和策略进行主动路由选择。本论文研究内容来源于江苏省自然科学基金重点项目(BK2001205)“高性能网络路由器交换系统的算法与协议研究”中关于服务质量可定制主动路由子课题。2004年10月，项目已进行验收和鉴定。本文链接：授权使用：上海海事大学(wflshyxy)，授权号：6bf222d2-fd29-4b62-8946-9e010156bc2d下载时间：2010年9月30日