空间通信系统中的轻量级身份管理系统-信息与通信工程专业毕业论文.docxVIP

上海交通大学硕士学位论文 上海交通大学硕士学位论文 万方数据 万方数据 空间通信系统中的轻量级身份管理系统 摘 要 随着地球资源的不断消耗，人口的不断增长，世界各国把目光投 向了广阔无垠的宇宙空间。各个航天大国纷纷启动了宇宙探测项目， 如火星探测和月球探测。我国作为航天大国之一，也展开了一系列的 探测活动，北斗卫星导航系统的应用，嫦娥登月项目的顺利实施，标 志着我国的探索脚步已经伸向宇宙空间。 本文通过阅读 CCSDS 空间通信系统框架和协议的建议书，对空 间通信系统的通信原理和安全协议进行了深入了解，分析了 CCSDS 安全工作组的密钥管理方案和加密方案，研究了其安全机制的原理和 实现。在这个基础上，提出了一套空间通信系统中的轻量级的身份管 理系统。该身份系统以任务为中心，对空间任务过程中的数据和指令 传输提供安全保护。根据空间任务中的不同角色，搭建了空间任务信 任模型，并提出了一种信任传递机制，通过任务分配，使得空间任务 更加有效的进行。对系统中的密钥管理提出了一套轻量级的解决方案， 最重要的是设计了一套轻量级身份认证与加密联合保护方案，提供了 完整性保护、机密性保护和可认证保护三种安全性业务。 最后，对身份管理系统提出了一套设计实现方法，对系统中的加 密模块、任务管理凭证分配模块等主要模块设计实现，指出了模块的 主要功能需求以及实现过程中需要注意的安全薄弱环节。 关键词：空间通信，轻量级身份管理系统，身份认证 I LIGHTWEIGHT IDENTITY MANAGEMENT SYSTEM IN SPACE COMMUNICATION ABSTRACT With the depletion of the earths resources, a growing population, the world set their sights on the vast expanse of space. Various space powers have started project space explorations, such as Mars and lunar exploration probe. As one of the space powers, China also launched a series of exploration activities. The successful implementation of the project to the moon Chang E, marking our pace has been extended to space exploration. By reading CCSDS space communications systems and protocols documents, we have a depth understanding of space communication theory and systems security protocol. On this basis, we propose a lightweight identity management system in space communications. This identity system is task-centric. According to aviation task different job content, the participants of the task are to divided by roles, and the corresponding trust model is proposed. We define the functions of identity management systems, including identity lifecycle management, authentication and authorization management services and other services.The most important thing is to design a set of lightweight authentication and encryption joint protection program, providing three kinds of security services, integrity protection, confidentiality protection and authentication. At last, we propose a set of identi