一种可信可控的网络体系及协议结构.pdfVIP

第 32 卷 　第 3 期 计 　　算 　　机 　　学 　　报 Vol . 32 No . 3 2009 年 3 月 C H IN ESE J OU RN AL O F COM PU T ER S Mar . 2009 　 一种可信可控的网络体系及协议结构 罗军舟 　韩志耕 　王良民 ( 东南大学计算机科学与工程学院　南京 　2 10096) 摘 　要 　互联网体系架构正面临着严峻的安全和管理挑战 ,迫切需要具备可信性和可控性特征的新架构. 已有的 网络体系结构要么是基于边缘论和面向非连接的设计思想 ,导致分组传输路径不可控 ,要么是重新设计现有网络 的体系架构 ,代价巨大. 文中提出了一种可信可控的网络体系结构 ,其特征是在现有网络体系架构的基础上增加一 个可信可控 4 层逻辑结构 ,从而实现网络组元及用户行为的可预期 、可管理 ,它包括决策层 、观测层 、资源层和可信 接口层 4 个层次 ;在明确新网络体系结构中网络控制对象为逻辑流的前提下 ,给出了一种包含感知与监测 、理解与 检测 、判断与决策和控制及可达 4 个功能环节的闭环 自反馈控制方法 ,确保网络系统可 自诊断、自恢复地回归稳定 态. 同时指出具备跨层交互能力的可信接口层是新体系实现可信可控的关键 ,继而给出了位于该层的可信可控协 议模型 ,并定义了确保协议执行可预期的协议基本功能 ;指出了逻辑流中信任流是协议的主要控制对象 ,并基于新 体系结构下网络控制方法 ,通过融合信任管理和不可否认服务的方式给出了协议可信的控制方法. 为验证协议模 型和控制方法的有效性 ,给出了协议的具体实施方案 ,包括协议基本要素和协议两阶段执行过程. 最后 ,给出了新 体系与现有技术相比较所具备的优势 ,并对下一步工作进行了展望. 关键词 　可信可控 ;信任流 ;信任管理 ;不可否认 中图法分类号 TP393 　　　DOI 号 : 10 . 3724/ SP . J . 10 16 . 2009 . 0039 1 Trust worthy and Controllable Net work Architecture and Protocol Frame work L U O J unZhou 　HAN ZhiGen g 　WAN G LiangMin ( ) S chool of Comp uter S cience an d Eng i neeri ng , S out heas t Uni vers ity , N anj i ng 　2 10096 Abstract 　A s Int er net ha s grow n in size and co mp lexit y , t he net wor k archit ect ure i s conf rontin g so me seriou s challenge s on securit y an d management , an d t he ideal co unt er mea sure to t he se i s sue s i s to de sign so me new archit ect ure wit h t r u st wort