可信互联网若干问题研究PDF电子书下载

第一章 绪论 1

1.1研究背景 1

1.2网络安全脆弱性分析与可信网络模型 2

1.2.1有线网络脆弱性分析 2

1.2.2无线Ad Hoc网络概述及其脆弱性分析 4

1.2.3可信网络连接模型 6

1.3本书工作 9

第二章 基于短签名的MPLS网络可信访问机制 12

2.1传统网络访问认证与控制技术分析 13

2.1.1 PPPoE认证控制技术分析 13

2.1.2 802.1x认证控制技术分析 14

2.1.3网关认证技术与分析 15

2.1.4三种认证控制技术安全性比较 17

2.2基于IP地址对的数字短签名技术 18

2.2.1设计原理 18

2.2.2 IPPSS——基于IP地址对的数字短签名技术 20

2.3 IPPSS安全与性能分析 25

2.3.1安全性分析 25

2.3.2性能分析 26

2.4 SSTA-MPLS可信机制实现 28

2.5本章小结 41

第三章Ad Hoc网络MAC层攻击检测技术 43

3.1研究背景及现状 43

3.1.1研究背景 43

3.1.2研究现状 45

3.2 IEEE 802.11 DCF机制与MAC层攻击分析 46

3.2.1 IEEE 802.11 DCF机制 46

3.2.2攻击分析 48

3.3基于人工免疫的攻击检测模型 50

3.3.1生物免疫原理 50

3.3.2基于人工免疫的攻击检测模型 51

3.4基于人工免疫的MAC层攻击综合检测方法 55

3.4.1系统架构 55

3.4.2恶意攻击检测 57

3.4.3自私型攻击检测 59

3.5性能评价 69

3.5.1仿真场景 69

3.5.2实验结果 71

3.6本章小结 79

第四章 基于数字短签名的安全匿名源路由协议S2 ASR 80

4.1匿名路由相关研究 80

4.2无可信中心的数字短签名技术方案 83

4.2.1研究背景 83

4.2.2改进的无可信中心数字短签名方案 84

4.3可容许双线性映射陷门构造方案 87

4.4安全匿名源路由协议S2ASR设计 88

4.4.1 S2 ASR协议的路由请求RREQ 88

4.4.2中间节点的匿名设计 89

4.4.3路由请求消息处理流程 91

4.4.4 S2 ASR协议的路由应答RREP消息机制 93

4.4.5 S2 ASR协议源目的节点的匿名与认证 96

4.5分析与结论 97

4.5.1安全性分析 97

4.5.2匿名性分析 99

4.5.3计算开销 100

4.6本章小结 101

第五章 总结与展望 102

5.1总结 102

5.2研究展望 103

参考文献 104