软件更新安全解决方案研讨.pdfVIP

第 卷增刊 大 连 理 工 大 学 学 报 ! ! 5’6! 7# ’6 88 年 月 92/ #$$ %$ !#$%’()’*%+%*,-$.*/ (1-23%’ #$$ 0 40 文章编号! ! %$$$’()$( #$$*’*%)%’$ 软件更新安全解决方案研究 徐 学 洲! 任 声 骏 # !西安电子科技大学 软件工程研究所陕西 西安 +%$$+%# # 摘要! 在分布式环境中进行软件更新存在许多安全问题现有的更新系统都未给出一套完整的安全解决 方案 根据对软件更新中安全需求的分析在 服务实现的更新系统中利用 签名$ 加密等 , c9J STN STN 技术实现了一个统一的安全解决方案,最后对方案中采用不同的安全技术进行了性能测试和分析让用 户可以根据自己的需求进行定制, 关键词!安全需求%安全解决方案% 服务% 签名% 加密%性能测试 c9J STN STN 中图分类号! 文献标识码! EF0F,$( D 引 言 通过代理来控制合法的资源访问 但是现有系统中 B , # # 的安全措施只解决了部分安全问题#并没有满足整 以网络为媒介的软件更新已经逐渐取代了传统 个更新过程中所有的安全需求#而且缺乏对整个更 的磁盘方式的软件更新%这为软件供应商进行软件 新过程安全性的分析 本文针对软件更新中的安全 , 维护提供了很大的便利#也为软件使用者提供了更 需求提出了一个软件更新统一安全解决方案#并采 好的更新服务 但是这也带来了许多安全方面的问 , 用 签名和 加密等技术实现了该方案 最 STN STN , 题,分布式环境下软件更新的有效方