Blue Coat助力阿里巴巴搭建高速安全的全球网络交易平台
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
整 性 、可验 证性 、不 可 否认性 的安 全 Ｅ标 ，针对 不 同的 安全 威胁 ，Ｅ前 已 ｌ ｌ 开 展 了部分 研究 。主 要 策略 集中在 安 全 路 由、密 钥管 理服 务 、入侵 检 测技
图 ２ （， ’ 门限 加 密模 型 ｎｋ ）
［Ｊ 冯朝 胜 ， 丁 ． 种 基 于 椭 圆 曲 线 ７ 袁 一 密码 机 制 的 门 限 代 理 签 名 方 案 ［ ］ Ｊ ．计
机 应 用研 究 ， ０ ７ ２ （）１５ ８ ２ Ｏ ，４８ ：２ －１ ． ２ ［］ 马 东 冉 ， ２ 张 科 ． Ａ Ｈ 络 的 ｄ ｏ ｃ网
体 系 结 构 分 析 ［］ 重 庆 科 技 学 院 学 Ｊ．
报 ． ０ ７ ９５ ： ３ ５． ２ ０ ， （ ）６ －６
制 的 密 钥 管 理 ［］ Ｊ ．计 算 机 工 程 与 科 学 ．０ ７２ （）１ ． ２ ０ ，９３：—５
图２ 明 了 （ ｋ 门限 加 密 模 型 ， 说 ｎ， ）
Ｍ 表 示 一 个 消 息 ，Ｓ 各 节 点 ，ＣＡ 为 为 各节 点生 成 的部 分 证书 ，Ｃ为 生成 合作 证 书 的 组 合 器 ，Ｍ 经 过 认 证 为 后的 消息 。 图 Ｏｓ 节点 受 攻击 未提 交 ＣＡ，通 过 另选择 的节 点Ｓ与Ｓ 、Ｓ 节
长。
［］ 吴 学 成 ， 毅 ， 翔 ．分布 式 Ｐ Ｉ ５ 庄 陈 Ｋ 在 移 动 Ａ Ｈ ｃ网 中 的应 用 ［］ 计 算 机 ｄ ｏ Ｊ．
４ 结 束语
无线Ａｄ ｈ０ Ｎ 络 组 网 灵 活 、 便 ｃ
技 术 与 发展 ．０ ６ １ （）２ ８ １ ． ２ ０ ，６２ ：０ －２ １
研 究方向：网络安 全 杨德军 （ ９ ６ ， １７ 一）
男， 江 苏光 一 科 技 有 限 公 司 工程 师，
研 究方 向 ： 网络体 系结 构 。
点的 ＣＡ仍 然可 以 生成 合 作证 书 。Ｓ
Ｓ 、Ｓ 经过 组 合器生 成备 份合作 证书 。
［］ 周 晶 ，蒋 泽 军 ， 邦 海 ． ６ 徐 Ａ ｄ ｈ ｏ ｃ网 络 安 全 ［】 微 计 算 机 应 Ｊ．
用 ， ０ ５ ２ （） １ —１ ． ２ ０ ， ６ １： １ ５
捷 ，固有 的许 多特 性也 正成 为潜 在 的
Ｍ
脆 弱性 。为 达 到可 用性 、机 密性 、 完
以 上 方 法 设 计 ， 可 分 别 利 用
参考 文献：
［］ 冯 运 仿 ， 志 远 ． ｄ ｏ １ 刘 Ａ ｈｃ网络 中 的
一
（ ｋ） 型 简 单 、安全 性 高 的特 点 ， ｎ， 模 （ ｔ ） 型 负载 小 、服 务 时 间短 的 ｎ，＋１模 特 点 ，在 执 行 的 初 期 ，计 算 量 相 对 （ ｔ ） 型 较 大 ，但不 管 是 网络 被 ｎ，＋１模 攻击 数小 或通 信畅 通 时 ，还 是 网络 情
型基 础 上 ，提 出 了（ ｋ ） ｎ， 门限加 密 模
型 的基本 思路 。说 明 了改进 设计 的加
作 者 简 介 ：朱 洁 （９ ９ ，女 ， 南 １ ７ 一）
京 晓 庄 学 院信 息 技 术 学 院助 教 ，硕 士 ，
入 ，可从 整体 上 减少密 钥管 理服 务 时
间 、提高 合作 证书 成功 率 的原 因。本 文的 研究还 很 初步 ，为 达到 安全 目标 的要 求还需 做很 多工 作 。
技 ， ０ ６，１ ） １ －２ ２ ０ （ １ ： ０． ７
通过 每次 生成 合作 证书 算 法的 调节 与
备份 证书 的提 供 ，来确 保合 作证 书 的
份 合作 签 发证书 ，以应对 证书 有误 的
情 况 发生 ，达 到安 全 Ｅ标 中的可 用性 。 ｌ
成功 率 。以 此来减 少算 法本 身反 复 计 算对 网络 造 成的 负载及 服 务时 间的 延
（） ３ 利用 Ａｄ ｈ０Ｃ 络 结 构 中的 网 冗 余 ，在 合 作 证 书 生 成 期 间 ， 另 选
ｎ 节 点 中 的ｋ 个 节 点 ，构 造 备 －ｋ 个
分阶 段地 利 用初期 良好 的 网络 环境 ，
［］ 蒋 延 擢 ， 景 华 ， 庆 华 ． 动 ５ 杨 李 移
Ａ ｈ ｄ ｏ ｃ网络 安 全技 术 研 完进 展 ［］ 计 Ｊ， 算 机 应 用 研 究 ．０ ５ （）１ ． ２ ０ ， ：—４ ２ ［］ 马 明 辉 ， 穆 清 ，张 乃 平 ． ４ 武 Ａ ｄ ｈ 络 安 全 性 分 析 ［］ 现 代 电信 科 ｏ ｃ网 Ｊ．
况 较 差 时 ， 通 过 ｋ’ 值 的 调 节 ， 可 以
种 自组 织 网 络 层 安 全 方 案 ［］ 计 算 Ｊ．
法 ：若有 节点通 信失 败 ，不再 重 新寻 找ｋ 个 节点 重新 申请 ，而是 保 留已有
节 点证 书 ，寻找 其他 节 点 ，直至 到达 ｋ’值 后 ，通过 组合器 生成 合作 证书 。
维普资讯
誊 Biblioteka ｜ 薯 ｜ｉ ｜鬻 ｌ ≯ ｌ Ｉ ｌ雀 。 —＿ ｌ ｌ ｜ 警 嚣 溢 毒雀
。
｜
ｉ ＼单米。 一 技米
（） ２根据 移动Ａｄ ｈｏ 网络随 机性 ｃ
强与 动态 拓扑 等特 点 ，在合作 证 书生 成 时 ，ｋ 取 ｔ 与ｋ 阶 段 都 按 照 方 ＋１ 值
算 机 应 用研 究 ． ０ ６ （） １ ８ ０ ２ ０ ， ： ０ －１ ． ７ １
［］ 洪 帆 ，姜 凡 ，张 伟 ，陈 晶 ， ８ 付
才 ．移 动 Ａ Ｈ 络 中 带 路 由 机 ｄ ｏ ｃ网
术 上 。本文 就基 于分 发信 任 的密钥 管 理服 务 的安 全模 型进 行 了部分研 究 ， 在 分析 该 技 术 基本 模 型 与ｋ 改进 模 值
图 ２ （， ’ 门限 加 密模 型 ｎｋ ）
［Ｊ 冯朝 胜 ， 丁 ． 种 基 于 椭 圆 曲 线 ７ 袁 一 密码 机 制 的 门 限 代 理 签 名 方 案 ［ ］ Ｊ ．计
机 应 用研 究 ， ０ ７ ２ （）１５ ８ ２ Ｏ ，４８ ：２ －１ ． ２ ［］ 马 东 冉 ， ２ 张 科 ． Ａ Ｈ 络 的 ｄ ｏ ｃ网
体 系 结 构 分 析 ［］ 重 庆 科 技 学 院 学 Ｊ．
报 ． ０ ７ ９５ ： ３ ５． ２ ０ ， （ ）６ －６
制 的 密 钥 管 理 ［］ Ｊ ．计 算 机 工 程 与 科 学 ．０ ７２ （）１ ． ２ ０ ，９３：—５
图２ 明 了 （ ｋ 门限 加 密 模 型 ， 说 ｎ， ）
Ｍ 表 示 一 个 消 息 ，Ｓ 各 节 点 ，ＣＡ 为 为 各节 点生 成 的部 分 证书 ，Ｃ为 生成 合作 证 书 的 组 合 器 ，Ｍ 经 过 认 证 为 后的 消息 。 图 Ｏｓ 节点 受 攻击 未提 交 ＣＡ，通 过 另选择 的节 点Ｓ与Ｓ 、Ｓ 节
长。
［］ 吴 学 成 ， 毅 ， 翔 ．分布 式 Ｐ Ｉ ５ 庄 陈 Ｋ 在 移 动 Ａ Ｈ ｃ网 中 的应 用 ［］ 计 算 机 ｄ ｏ Ｊ．
４ 结 束语
无线Ａｄ ｈ０ Ｎ 络 组 网 灵 活 、 便 ｃ
技 术 与 发展 ．０ ６ １ （）２ ８ １ ． ２ ０ ，６２ ：０ －２ １
研 究方向：网络安 全 杨德军 （ ９ ６ ， １７ 一）
男， 江 苏光 一 科 技 有 限 公 司 工程 师，
研 究方 向 ： 网络体 系结 构 。
点的 ＣＡ仍 然可 以 生成 合 作证 书 。Ｓ
Ｓ 、Ｓ 经过 组 合器生 成备 份合作 证书 。
［］ 周 晶 ，蒋 泽 军 ， 邦 海 ． ６ 徐 Ａ ｄ ｈ ｏ ｃ网 络 安 全 ［】 微 计 算 机 应 Ｊ．
用 ， ０ ５ ２ （） １ —１ ． ２ ０ ， ６ １： １ ５
捷 ，固有 的许 多特 性也 正成 为潜 在 的
Ｍ
脆 弱性 。为 达 到可 用性 、机 密性 、 完
以 上 方 法 设 计 ， 可 分 别 利 用
参考 文献：
［］ 冯 运 仿 ， 志 远 ． ｄ ｏ １ 刘 Ａ ｈｃ网络 中 的
一
（ ｋ） 型 简 单 、安全 性 高 的特 点 ， ｎ， 模 （ ｔ ） 型 负载 小 、服 务 时 间短 的 ｎ，＋１模 特 点 ，在 执 行 的 初 期 ，计 算 量 相 对 （ ｔ ） 型 较 大 ，但不 管 是 网络 被 ｎ，＋１模 攻击 数小 或通 信畅 通 时 ，还 是 网络 情
型基 础 上 ，提 出 了（ ｋ ） ｎ， 门限加 密 模
型 的基本 思路 。说 明 了改进 设计 的加
作 者 简 介 ：朱 洁 （９ ９ ，女 ， 南 １ ７ 一）
京 晓 庄 学 院信 息 技 术 学 院助 教 ，硕 士 ，
入 ，可从 整体 上 减少密 钥管 理服 务 时
间 、提高 合作 证书 成功 率 的原 因。本 文的 研究还 很 初步 ，为 达到 安全 目标 的要 求还需 做很 多工 作 。
技 ， ０ ６，１ ） １ －２ ２ ０ （ １ ： ０． ７
通过 每次 生成 合作 证书 算 法的 调节 与
备份 证书 的提 供 ，来确 保合 作证 书 的
份 合作 签 发证书 ，以应对 证书 有误 的
情 况 发生 ，达 到安 全 Ｅ标 中的可 用性 。 ｌ
成功 率 。以 此来减 少算 法本 身反 复 计 算对 网络 造 成的 负载及 服 务时 间的 延
（） ３ 利用 Ａｄ ｈ０Ｃ 络 结 构 中的 网 冗 余 ，在 合 作 证 书 生 成 期 间 ， 另 选
ｎ 节 点 中 的ｋ 个 节 点 ，构 造 备 －ｋ 个
分阶 段地 利 用初期 良好 的 网络 环境 ，
［］ 蒋 延 擢 ， 景 华 ， 庆 华 ． 动 ５ 杨 李 移
Ａ ｈ ｄ ｏ ｃ网络 安 全技 术 研 完进 展 ［］ 计 Ｊ， 算 机 应 用 研 究 ．０ ５ （）１ ． ２ ０ ， ：—４ ２ ［］ 马 明 辉 ， 穆 清 ，张 乃 平 ． ４ 武 Ａ ｄ ｈ 络 安 全 性 分 析 ［］ 现 代 电信 科 ｏ ｃ网 Ｊ．
况 较 差 时 ， 通 过 ｋ’ 值 的 调 节 ， 可 以
种 自组 织 网 络 层 安 全 方 案 ［］ 计 算 Ｊ．
法 ：若有 节点通 信失 败 ，不再 重 新寻 找ｋ 个 节点 重新 申请 ，而是 保 留已有
节 点证 书 ，寻找 其他 节 点 ，直至 到达 ｋ’值 后 ，通过 组合器 生成 合作 证书 。
维普资讯
誊 Biblioteka ｜ 薯 ｜ｉ ｜鬻 ｌ ≯ ｌ Ｉ ｌ雀 。 —＿ ｌ ｌ ｜ 警 嚣 溢 毒雀
。
｜
ｉ ＼单米。 一 技米
（） ２根据 移动Ａｄ ｈｏ 网络随 机性 ｃ
强与 动态 拓扑 等特 点 ，在合作 证 书生 成 时 ，ｋ 取 ｔ 与ｋ 阶 段 都 按 照 方 ＋１ 值
算 机 应 用研 究 ． ０ ６ （） １ ８ ０ ２ ０ ， ： ０ －１ ． ７ １
［］ 洪 帆 ，姜 凡 ，张 伟 ，陈 晶 ， ８ 付
才 ．移 动 Ａ Ｈ 络 中 带 路 由 机 ｄ ｏ ｃ网
术 上 。本文 就基 于分 发信 任 的密钥 管 理服 务 的安 全模 型进 行 了部分研 究 ， 在 分析 该 技 术 基本 模 型 与ｋ 改进 模 值