基于DLKM算法的密钥管理系统设计与实现-计算机应用技术专业论文.docxVIP

万方数据 万方数据 DESIGN AND IMPLEMENTATION OF KEY MANAGEMENT SYSTEM BASED ON DLKM ALGORITHM A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Computer Application Technology Author: Wei Tao Advisor: Dai Yuanshun School : School of Computer Science Engineering 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 万方数据 万方数据 摘 要 摘 要 网格是近年来比较热门的一项技术，出现了如信息网格、资源网格、计算网 格等诸多概念。网格建立在传统网络基础之上，但网格具有更开放、更可控的机 制、因此可以对计算资源、存储资源、数据资源、信息资源和知识资源等进行共 享。在网格给计算机世界带来革命性改变的同时，也带了安全方面的诸多问题。 这其中最大的安全问题就是资源共享安全。如果没有资源的安全共享，网格技术 的优点也就无从谈起，因此资源共享必须建立在安全访问的基础上。在现代网格 中，安全问题已经成为网格系统研究中的核心问题，对网格系统的安全研究也就 自然地成为网格研究中的热点和难点。这其中包括安全认证、通信加密、网格授 权以及单点登录等研究问题，也出现了如 GSI（Grid Security Infrastructure，网格 安全基础设施）这样典型的网格安全技术。 首先，论文介绍网格安全的研究背景和研究现状，从网格五层沙漏模型和 OGSA（Open Grid Services Architecture，开放式网格服务体系结构）两种经典网 格体系结构出发，引入当前网格安全的相关技术和 GSI 网格安全模型，分别介绍 了它们各自的原理和特点。 其次，针对网格安全技术的特点，研究基于双层密钥管理（DLKM）算法的 网格安全控制机制。分别阐述两层的算法设计以及它们之间存在的依赖关系：第 一层，组密钥管理算法主要解决组密钥安全分发更新问题，从而保证群组内部的 安全通信；第二层，层级安全访问控制算法基于第一层算法，旨在解决层级安全 访问控制问题。接着，对算法进行安全性分析和复杂度分析，并提出系统工程实 施方案意见。 最后，根据对 DLKM 算法的研究，设计并实现基于 DLKM 算法的密钥管理 系统。首先进行该密钥系统需求分析，包括功能性需求，非功能性需求，设计约 束等。然后进行系统概要设计，将系统分为四大功能模块：密钥管理控制模块、 系统管理控制模块、数据库管理控制模块和客户端模块。接着对系统的主要功能 模块进行详细设计和实现。最后对该密钥系统进行测试分析。 本文主要的创新点在于对 DLKM 算法思想进行研究应用，设计实现了基于 DLKM 算法的密钥管理系统。 关键词：网格安全，密钥管理，组密钥分发 I ABSTRACT ABSTRACT Grid is a popular technique in recent years, new concepts such as information grid, resource grid and computing grid have been proposed. Grid is developed on the basis of the traditional network, while grid has mechanisms which are more open and controllable, so the resource in