椭圆曲线签密方案在基于网络服务DIDS中的应用.pdfVIP

计算机科学2006V01．33No．IOA 椭圆曲线签密方案在基于网络服务DIDS中的应用’) 周福才张莹魏玮 (东北大学信息科学与工程学院沈阳110004) 摘要该文针对分布式网络八侵检测节点采用不同的产品造成消息交换的不兼容的问题，构建一种基于web Service皋构新型分布式入侵检测系统的框架。利用椭圆曲线的签密法妾现了Web用户和Web服务提供者之间 的身份确认性和不可否认性班及消息变换的完整性和机密性。在对系统详细分析与谩计的基础上，构建以wcb Services皋构的入侵检测系统，给出了基于椭圆曲线签密方案，提出以椭圆曲线茎密应用于入侵检测乐统信惠交换 的安全性模式，并且烈IDMEF信息输出为标准，设计方法具有卖时通信、稳定性好、安全性高等特点。 关键词UDDI，鍪密，八侵拴测，椭圆曲线密码 Some of Curve SchemesBasedon ApplicationEllipticCryptosystemSincryption WebServicetoDistributedIntrusionDetection System ZHOUFu-CaiZHANGWEIWei Ying of (Seho。lInformation 110004) Science＆En49ineer／ng，NottheastemUniversity，Shenyang 册和广泛环境内的业务发现和集成。本文提出一种 1 引言 通过Web Service构建的入侵检测系统，可以使不 detection 人侵检测系统IDS(Intrusionsys— 同的IDS共享报警信息和新产生的规则，但由于 tern)对系统或网络资源进行实时检测，及时发现网Web 络的入侵者和预防合法用户对资源误操作的软件。 得不到保障，因此需要加强系统问各组件信息交互 DIDS(DistributedIntrusiondetection system)[“是的安全性。本文利用椭圆曲线的签密法，实现了 一种分布于网络环境的IDS，用来监视网络上的主 Web用户和提供服务者之间的信息交换的信息安 机。通常DIDS由若干个组件构成，这些组件分布全性、完整性以及不可否认性。图1所示即基于 Weh 于各个网络节点上。这些组件收集的信息经过精 Srvice架构的入侵检测系统的结构图。‘ 简，传输到中央处理器进行网络事件的分析，这些信 Services 息包括报警信息和新产生的规则等。Web Serv— 正提供了这样一种信息的交流方式，Web icesc2]是基于一系列开放标准的解决业务级和应用 级互操作性的体系结构，它是通过不同的技术来实 现的网络资源提供的一种新途径。webServices通 过Web服务描述语言wSDL来描述在线业务；通 过简单对象接人协议SOAP完成跨平台的交互通 图1基于Web Service架构的入侵检测系统 信；通过统一描述、发现和集成UD