面向Internet互联卫星网络安全关键技术分析设计.pdfVIP

Y1 91岩§廿拦 ．『荆愀嬲 硕士论文 摘 要 多年来，卫星网络作为一个独立的个体，一般不与外部的世界特别是hltemet互联， 所以其安全防护也相对的容易，但是目前卫星网络与‰et互联的形式让这一状况不 再存在，而安全问题也成为制约卫星网络发展的最大障碍。 本文研究了面向hnemet互联的卫星网络面临的安全威胁，总结其安全需求，并针 对卫星网络的结构特点提出了分层的安全方案。该安全方案是基于公钥基础设施的，包 括了网络操作控制中心和卫星之间安全通信、卫星和卫星之间的安全通信、地面网关和 卫星之间的安全通信以及网络用户和地面网关的安全通信等相关的方案。对应不同的层 次特点设计了不同的安全方案。 针对卫星网络的高延时和高误码率，本文对传统的认证和密钥协商方式进行了改 进，减少了通讯周期，本文的实验证明该方法可以有效地提高卫星网络认证和密钥协商 的时间性能。 针对卫星网络拓扑结构时刻改变导致的地面网关不是一直在某个卫星域内的特点， 打破了地面网关属于某个卫星节点域的概念，所有的卫星节点都可以对地面网关的证书 进行验证，而且地面网关只持有一份证书，同时采用了分布式更新证书方案，该方案不 仅可以方便地面网关证书的更新，也可以提高卫星网络对地面网关更新证书功能的稳定 性和可用性。 最后，为了验证方案的可用性，本文对方案进行了实现，并对一些性能数据进行了 测试。 关键词：卫星网络，安全方案设计、分层方案、分布式证书更新，方案实现 Abstmct 硕士论文 Abstract OVertlle nt粥Ⅳofk嬲a d0110tconnect、杭tIl years，nle鞠芏ellite separateeIlti吼generally meoutside IIltemet’so t11e wodd懿pecially也enleir∞curi锣isrela：tiVelyeasy，bllt sa：tellite玳帆mfkmakesnlissitl】ationno h舔 hl_temet·co皿ected existS，aIld也esaf-et)r loI培ef alS0 t0 sa：tellite becomeme obstacle of n咖fkS． biggeSt de、，elopment Int11is ht锄et_connectedsa把llite papcr，amdyzeⅡle ne锕。出secl：疵y forn地s仃uCtu】m of tlleir∞curi锣鹏eds锄dlaye川sec嘶锣scheme propose sateUite ne铆or!ks．The isb嬲edon l【cy secufi锣schemepublic com瑚心【lica：tionsbI亭tv旧en球蜘rk cent盯and secul哈