基于網(wǎng)絡(luò)隱蔽通信的訪問控制模型設(shè)計(jì).pdf

1、網(wǎng)絡(luò)訪問控制模型是網(wǎng)絡(luò)安全防范和保護(hù)的重要手段?，F(xiàn)有的網(wǎng)絡(luò)訪問控制模型大多是通過加密方式實(shí)現(xiàn)的，其在隱蔽性和可控性上存在缺陷，容易被發(fā)現(xiàn)和被攻擊。
　　本文針對(duì)該缺陷，提出了一種新的訪問控制模型——基于網(wǎng)絡(luò)隱蔽通信的訪問控制(NCC-AC)模型，利用隱寫的方式來實(shí)施訪問控制。NCC-AC模型主要由隱寫標(biāo)簽嵌入單元和隱寫標(biāo)簽檢測(cè)單元構(gòu)成。本文在詳細(xì)介紹隱寫標(biāo)簽設(shè)計(jì)的基礎(chǔ)上，重點(diǎn)介紹了隱寫標(biāo)簽嵌入單元和隱寫標(biāo)簽檢測(cè)單元的功能和設(shè)計(jì)。隱

2、寫標(biāo)簽的設(shè)計(jì)主要包括隱寫標(biāo)簽內(nèi)容和長(zhǎng)度設(shè)計(jì)，以及隱寫標(biāo)簽的數(shù)字載體的選擇。為了防止重放攻擊，隱寫標(biāo)簽中包含了時(shí)間戳。為了加強(qiáng)隱寫標(biāo)簽的魯棒性，借鑒了“置亂”思想，隱寫標(biāo)簽在嵌入之前先進(jìn)行置亂處理。隱寫標(biāo)簽嵌入單元主要是截獲并解析網(wǎng)絡(luò)數(shù)據(jù)包，為主體嵌入隱寫標(biāo)簽。隱寫標(biāo)簽檢測(cè)單元主要是檢測(cè)網(wǎng)絡(luò)數(shù)據(jù)包中是否含有隱寫標(biāo)簽，并根據(jù)訪問控制規(guī)則來判決數(shù)據(jù)包的流向，從而有效的控制了主體對(duì)客體的訪問。此外，文中詳細(xì)介紹了幾種訪問控制方法下的訪問控制規(guī)則