通用的主动网络安全机制

• 作者: 寇雅楠 李增智 王宇 王建国
• 来源期刊: 西安交通大学学报
• 关键词: 主动网络 安全 主动信包 资源访问控制
• 年，卷（期）: 2002,（8）
• 页码范围: 818-821
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2002.08.012

摘要

分析了主动网络安全的研究现状,遵循主动网络安全工作组提出的安全规范,提出了一种通用的主动网络安全机制.根据主动网络的特点,提出了2个重要的保护对象:主动结点和主动信包.该机制构建了认证授权和访问控制2个执行引擎,设计了证书库和安全策略库.执行引擎在为执行环境提供请求服务时,查阅证书库可对创建主动信包的主体进行身份认证,并参考安全策略对主动信包访问系统资源进行控制,从而有效地保护了主动节点.引入了权能概念,并利用权能描述了动态、复杂的安全控制策略.采用了数字签名技术和软状态存储机制来保护和隔离主动信包.该机制能够有效地保护主动节点和主动信包,基于该机制实现的安全设施可作为通用组件构建安全的主动网络.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李增智	西安交通大学计算机系统结构与网络研究所	243	2855	25.0	43.0
2	王建国	西安交通大学计算机系统结构与网络研究所	115	750	14.0	19.0
3	王宇	西安交通大学计算机系统结构与网络研究所	45	322	10.0	16.0
4	寇雅楠	西安交通大学计算机系统结构与网络研究所	12	156	7.0	12.0