移動(dòng)自組網(wǎng)訪問控制機(jī)制的研究與實(shí)現(xiàn).pdf

1、移動(dòng)自組織網(wǎng)絡(luò)是一種新型分布式無線網(wǎng)絡(luò)，是由一組帶有無線收發(fā)裝置的移動(dòng)終端組成的多跳臨時(shí)性自治系統(tǒng)。它具有良好的移動(dòng)性和組網(wǎng)的靈活性，因而成為目前網(wǎng)絡(luò)研究的熱點(diǎn)。移動(dòng)自組織網(wǎng)絡(luò)在搭建時(shí)不需要任何基礎(chǔ)設(shè)施的支持，能應(yīng)用于戰(zhàn)時(shí)通信指揮和災(zāi)害救援聯(lián)絡(luò)等緊急情況。它具有無中心、自組織等許多不同于傳統(tǒng)無線網(wǎng)絡(luò)的優(yōu)點(diǎn)，使其在軍事及民用領(lǐng)域具有廣闊的應(yīng)用前景。但其獨(dú)有的多跳通信機(jī)制、通信信道的開放性和結(jié)點(diǎn)移動(dòng)的無序性，使得移動(dòng)自組織網(wǎng)絡(luò)在安全上面臨著

2、比其它網(wǎng)絡(luò)更為嚴(yán)峻的問題。因此，對移動(dòng)自組織網(wǎng)絡(luò)安全解決方案的研究有著非常重要的意義。
　　 訪問控制是信息安全保障機(jī)制的核心內(nèi)容，它保護(hù)安全系統(tǒng)維護(hù)的數(shù)據(jù)和資源，以避免未授權(quán)訪問與不恰當(dāng)修改，同時(shí)確保對合法用戶的可用性。在移動(dòng)自組網(wǎng)中，結(jié)點(diǎn)之間是相互平等的，每個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)都可以隨意去訪問其他結(jié)點(diǎn)，或者讓其他結(jié)點(diǎn)轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)。如果存在某個(gè)惡意結(jié)點(diǎn)，就有可能出現(xiàn)其非法訪問其他網(wǎng)絡(luò)結(jié)點(diǎn)，或者濫發(fā)數(shù)據(jù)報(bào)，導(dǎo)致其他網(wǎng)絡(luò)結(jié)點(diǎn)轉(zhuǎn)發(fā)負(fù)擔(dān)過重而導(dǎo)致

3、癱瘓，這些都對移動(dòng)自組網(wǎng)的安全造成了威脅。如果移動(dòng)自組網(wǎng)中網(wǎng)絡(luò)結(jié)點(diǎn)能夠?qū)ζ渌Y(jié)點(diǎn)的實(shí)施訪問控制，則整個(gè)網(wǎng)絡(luò)的安全將得到有力的保障。所以本文重點(diǎn)研究移動(dòng)自組織網(wǎng)絡(luò)的訪問控制機(jī)制，試圖建立安全的移動(dòng)自組織網(wǎng)絡(luò)。
　　 本文探討了移動(dòng)自組織網(wǎng)絡(luò)所面臨的安全威脅，并對訪問控制技術(shù)，重點(diǎn)是基于角色的訪問控制和實(shí)現(xiàn)訪問控制需要的相關(guān)技術(shù)進(jìn)行了分析:針對移動(dòng)自組織網(wǎng)絡(luò)對訪問控制的特殊要求，結(jié)合移動(dòng)組織全分布結(jié)構(gòu)，移動(dòng)結(jié)點(diǎn)加入和退出網(wǎng)絡(luò)的動(dòng)態(tài)性

4、，網(wǎng)絡(luò)通信需要轉(zhuǎn)發(fā)等特點(diǎn)，設(shè)計(jì)出了一個(gè)基于角色的訪問控制系統(tǒng)；并且對該系統(tǒng)的訪問控制策略配置模塊、角色指派模塊、訪問控制實(shí)現(xiàn)模塊等進(jìn)行了實(shí)現(xiàn)。網(wǎng)絡(luò)結(jié)點(diǎn)可以事先輸入訪問控制策略，訪問控制策略采用XACML語言描述。在角色指派過程中，通過分析剛完成身份驗(yàn)證的結(jié)點(diǎn)的身份標(biāo)識和IP地址，判斷已指派的結(jié)點(diǎn)角色是否已經(jīng)過期。在訪問控制實(shí)現(xiàn)過程中，分別對網(wǎng)絡(luò)層的IP數(shù)據(jù)報(bào)轉(zhuǎn)發(fā)服務(wù)和應(yīng)用層提供的應(yīng)用服務(wù)實(shí)現(xiàn)訪問控制。無論是結(jié)點(diǎn)發(fā)起角色指派請求和響應(yīng)或者