【摘 要】
：
本文针对现实网络中传统SSLVPN记录层的安全缺陷、传统公钥体制数字签名规模小、数字签名验证现场性不强、记录层的实时性较差等方面的问题,结合对SSLVPN基本原理的论述,特别
论文部分内容阅读
本文针对现实网络中传统SSLVPN记录层的安全缺陷、传统公钥体制数字签名规模小、数字签名验证现场性不强、记录层的实时性较差等方面的问题,结合对SSLVPN基本原理的论述,特别是对SSLVPN、完整性校验(IC)和数字签名(DS)技术研究进展的分析后,找出了改进措施:为传统SSLVPN记录层引入基于S机制和DD机制的CPK-IC技术,简记为DD-S-CPK-IC。CPK-IC是为提升SSLVPN记录层的安全性、DS规模和DS验证现场性而设计的方案要素,该技术利用了CPK本身的理论特质保证了这三方面的性能;S机制是为不同安全级别的信息进行区分保护的方案要素,该机制依据安全级别表SLDT来决定对安全级别由高到低A、B、C三类信息分别执行CPK-IC策略、增强型IC策略和默认IC策略,从而有效提升记录层的实时性;而DD机制是为进一步提升记录层实时性而设计的方案要素,该机制依据“忙”标志“busy”和流量记录表FRT来动态分配流向各个S-CPK-ICU的流量。本文通过充分的理论分析和详细的实验验证,证明了改进的SSLVPN记录层在各个目标性能上均得到了有效提升;同时本文最后还给出了本课题可能存在的一些问题,并指出了今后需进一步研究的努力方向。
其他文献
计算机科学的进步与发展，使得算法变得高效的同时，也越来越复杂。算法的抽象逻辑以及其自身的这利复杂性，使得越来越多的学习者对算法的学习和理解都普遍感到困难。因此，算法演示
双目立体视觉技术是计算机视觉的一种,本文结合双目立体视觉技术,以数字图像为对象,对摄像机标定、物体图像处理、特征点提取、特征匹配和点的三维坐标恢复等问题进行了理论
随着嵌入式技术的发展,智能移动终端越来越普及。其不断扩展的功能与不断丰富的软件支持,使得人们的日常生活越来越便利。并且,现在智能移动终端也越来越多地承担起了用户办
随着计算机应用的普及，很多业务系统被开发出来用于企业的业务流程管理，从而大大降低了企业的运营成本，也提高了企业的生产效率。为了应对市场变化，企业需要根据市场的变化及时调
早期智能卡的出现给人类的生活带来了诸多便利,同时也使得一个用户需要拥有多张卡,此外不同卡商拥有不同的卡开发命令也使得很多应用无法在不同的卡中使用。为了克服这些不足
随着互联网的发展，搜索引擎的重要性与日俱增。如何有效的查找需要的信息是非常关键的，一个好的搜索引擎可以极大的节省用户查找信息的时间。搜索引擎包含多个组成部分，其中网页
近年来，p2p技术有了广泛的发展，它打破了传统的客户机/服务器模式，让网络中的计算机以对等模式进行数据传递，在互联网的发展中已经成为重要的应用技术之一，并占据了高达50％以上的网
隐私数据发布是隐私保护数据挖掘的一个重要方向，但是时间序列的隐私发布问题还没有得到足够的重视。由于时间序列数据的高维特性和时序特性，传统的隐私数据发布方法往往造成数
随着计算机网络与通讯技术的发展与应用,电子邮件也得到了广泛的应用。但是,随之而来的垃圾邮件问题日益严重,反垃圾邮件技术的研究和发展越来越受到人们的关注。目前,设计实
虚拟群体运动仿真一直是各大虚拟现实课题组的重要研究方向。仿真技术的成果在群体管理(检阅系统、暴乱处理)、公共空间设计(建筑、城市设施规划)、灾害防演等方面发挥举足轻