基于TR069中安全協(xié)議（SSL-TLS）的研究.pdf

1、根據(jù)網(wǎng)絡(luò)管理系統(tǒng)的安全需求，論文研究了TR069協(xié)議的安全問題，包括： 1) 設(shè)計(jì)了一種基于SSL安全嵌套層的TR069系統(tǒng)安全方案和MCSA握手算法。這種基于SSL的安全加密方案不儀能在使用單條PVC的情況下保證管理系統(tǒng)數(shù)據(jù)的安全，而且應(yīng)用了樹型MCSA握手算法，可以對(duì)系統(tǒng)中的節(jié)點(diǎn)進(jìn)行認(rèn)證。對(duì)于一個(gè)ACS(Auto Configuration Server)服務(wù)器節(jié)點(diǎn)要連接百萬臺(tái)CPE(Customer Premises Eq

2、uipment)的TR069網(wǎng)絡(luò)，這種方法可以表現(xiàn)出很好的性能。通過計(jì)算機(jī)實(shí)驗(yàn)也證實(shí)了這種方案的優(yōu)勢。 2) 提出在TR069網(wǎng)絡(luò)上加密強(qiáng)度為256位的AES算法，替代SSL方案中的DES算法，并優(yōu)化了輪變換算法。該改進(jìn)后的算法融合了AES算法高強(qiáng)度的優(yōu)點(diǎn)和系統(tǒng)運(yùn)算速度較快的特點(diǎn)，利用改進(jìn)輪變換的AES算法大大提高系統(tǒng)的效率，可以更好地適應(yīng)TR069網(wǎng)管系統(tǒng)的使用環(huán)境。通過新的ExpandKey算法方案可以避免雪崩效應(yīng)，克服AE

3、S原始算法容易暴露密鑰的不足。ExpandKey算法是針對(duì)AES原始算法的缺陷，通過對(duì)種子密鑰和初始?jí)K的進(jìn)一步計(jì)算來隱藏種子密鑰的信息，提高了網(wǎng)絡(luò)安全性。 3) 在JCE下實(shí)現(xiàn)了改進(jìn)后的AES算法，并與DES和T-DES算法在純數(shù)據(jù)加密和實(shí)際網(wǎng)絡(luò)傳輸情況下進(jìn)行了性能比較和安全性分析。論文最后在該架構(gòu)下實(shí)現(xiàn)了在TR069系統(tǒng)上的256位的加密，并且可以進(jìn)一步應(yīng)用于其它系統(tǒng)。通過中國電信的平臺(tái)測試工具對(duì)其性能進(jìn)行了測試和分析，證明了