mba論文面向可信互聯(lián)網(wǎng)的ip地址管理技術(shù)研究pdf

1、中國(guó)科學(xué)院研究生院博士學(xué)位論文面向可信互聯(lián)網(wǎng)的IP地址管理技術(shù)研究姓名：馬迪申請(qǐng)學(xué)位級(jí)別：博士專業(yè)：計(jì)算機(jī)軟件與理論指導(dǎo)教師：毛偉2012-05中國(guó)科學(xué)院研究生院學(xué)位論文 面向可信互聯(lián)網(wǎng)的l P 地址管理技術(shù)研究技術(shù)的不足，本文將H I T 引入到D K I M 范疇，對(duì)D K I M 的身份認(rèn)證機(jī)制進(jìn)行了改進(jìn)，使用H I T 作為郵件發(fā)送源標(biāo)識(shí)用以身份認(rèn)證，并設(shè)計(jì)了包含身份管理、標(biāo)識(shí)解析以及授權(quán)管理等機(jī)制在內(nèi)的解決方案。第二，針對(duì)“面

2、向用戶駐地網(wǎng)應(yīng)用服務(wù)安全的I P 地址安全參數(shù)管理”，論文提出了一種面向用戶駐地網(wǎng)服務(wù)提供節(jié)點(diǎn)和用戶主機(jī)之間I P S e c 安全關(guān)聯(lián)參數(shù)的管理方法。用戶駐地網(wǎng)本地網(wǎng)絡(luò)參數(shù)配置的自動(dòng)化管理將是I P v 6 時(shí)代用戶駐地網(wǎng)的重要特征，但網(wǎng)絡(luò)重編號(hào)( r e n u m b e r i n g ) 事件和動(dòng)態(tài)接入的存在使得相關(guān)的網(wǎng)絡(luò)參數(shù)配置管理變得困難。由于I P S e c 連接面向I P 地址，I P 地址的變更將導(dǎo)致當(dāng)前的I P

3、S e c 連接不再有效。盡管I K E v 2 提供了一種動(dòng)態(tài)的I P S e c 安全關(guān)聯(lián)參數(shù)協(xié)商機(jī)制，但I(xiàn) K E v 2 的實(shí)現(xiàn)方法或仍然依賴靜態(tài)的帶外配置參數(shù)，或無(wú)法承載特定的安全需求。本文分析了用戶駐地網(wǎng)中I P S e c 安全關(guān)聯(lián)參數(shù)的使用特征以及優(yōu)化條件，并結(jié)合D H C P ( D y n a m i c H o s tC o n f i g u r a t i o n P r o t o c 0 1 ) 的I P

4、地址參數(shù)配置機(jī)制，為用戶駐地網(wǎng)服務(wù)提供節(jié)點(diǎn)和用戶主機(jī)之間I P S e c 安全關(guān)聯(lián)參數(shù)的管理設(shè)計(jì)了一種新的自動(dòng)化方法。第三，針對(duì)“面向互聯(lián)網(wǎng)審計(jì)的I P V 6 地址資源管理體系”，論文提出了一種基于身份可攜帶I P v 6 地址的互聯(lián)網(wǎng)信息源審計(jì)方法，給出了包含I P v 6 地址資源分配、接入控制、身份認(rèn)證、地址驗(yàn)證以及聲譽(yù)評(píng)價(jià)等技術(shù)在內(nèi)的解決方案，并分析了可行性以及部署機(jī)制?？蓪徲?jì)性作為可信互聯(lián)網(wǎng)的一個(gè)基本特征，與I P地址管理

5、有著密切的聯(lián)系。本文從I P v 6 地址資源管理的角度出發(fā)，在保持互聯(lián)網(wǎng)當(dāng)前尋址體系不變的前提下，設(shè)計(jì)了攜帶身份信息的新型I P v 6 地址H I A( H o s t —I d e n t i t i e r - I m b e d d e d I P v 6 A d d r e s s ) 。依托H I A 的設(shè)計(jì)，本文對(duì)I P v 6 地址分配體系進(jìn)行重構(gòu)，提出了一種面向互聯(lián)網(wǎng)審計(jì)的I P v 6 地址資源管理體系。通過(guò)對(duì)互聯(lián)