摘要 | 第1-10页 |
ABSTRACT | 第10-15页 |
符号说明和缩略词 | 第15-16页 |
第一章 绪论 | 第16-28页 |
·背景和意义 | 第16-18页 |
·研究现状和文献综述 | 第18-23页 |
·本文的研究内容和主要创新点 | 第23-26页 |
·论文的组织结构 | 第26-28页 |
第二章 相关安全体系综述 | 第28-38页 |
·密码学及相关安全体系 | 第28-33页 |
·网格安全体系 | 第33-38页 |
第三章 集成硬件的安全服务及改进的网格安全架构 | 第38-59页 |
·集成硬件的安全服务中心 | 第39-45页 |
·SSC框架 | 第39-40页 |
·SSC组成结构 | 第40-43页 |
·典型操作举例 | 第43-45页 |
·通过 SSC对 GSI子系统的改进 | 第45-49页 |
·MyProxy在线证书库 | 第45-46页 |
·改进版本 MyProxy系统 | 第46-48页 |
·改进的SimpleCA | 第48-49页 |
·改进的 GSI-OpenSSH | 第49页 |
·安全性与性能分析 | 第49-58页 |
·实验数据与 SSC性能分析、比较 | 第49-56页 |
·改进版本 MyProxy系统安全性及性能比较 | 第56-58页 |
·本章小结 | 第58-59页 |
第四章 基于属性证书的增强型授权服务机制 | 第59-72页 |
·相关授权机制 | 第59-63页 |
·团体授权服务机制 CAS | 第59-61页 |
·Akenti授权机制 | 第61-62页 |
·现有机制存在的问题 | 第62-63页 |
·增强型团体授权服务机制 ECAS | 第63-67页 |
·ECAS框架结构 | 第63-64页 |
·ECAS组成部分 | 第64-65页 |
·资源管理员对 ECAS服务器的授权 | 第65-66页 |
·ECAS服务器对用户的授权 | 第66-67页 |
·用户访问资源流程 | 第67页 |
·性能分析与比较 | 第67-71页 |
·性能特点及优势 | 第68-70页 |
·结构及性能扩展 | 第70页 |
·系统存在的问题及改进方向 | 第70-71页 |
·本章小结 | 第71-72页 |
第五章 基于口令的身份认证和安全传输体系 | 第72-91页 |
·基于口令的网格安全基础设施 | 第72-73页 |
·认证和密钥交换 | 第73-80页 |
·认证密钥交换协议 | 第74-75页 |
·PBGSI中的认证和密钥交换 | 第75-77页 |
·PBGSI认证流程 | 第77-78页 |
·认证流程的正确性及安全性证明 | 第78-80页 |
·权限委托代理 | 第80-83页 |
·用户权限委托协议 | 第80-82页 |
·委托流程描述 | 第82-83页 |
·安全数据传输 | 第83-87页 |
·集成认证和密钥交换协议的TLS协议 | 第84页 |
·利用 Chaffing & Winnowing协议的安全传输 | 第84-87页 |
·安全性与性能分析、比较 | 第87-90页 |
·安全性、性能分析 | 第87-89页 |
·存在问题及改进方向 | 第89-90页 |
·本章小结 | 第90-91页 |
第六章 通过认证密钥交换协议实现的权限管理体系 | 第91-104页 |
·基于口令的三方认证密钥交换协议 | 第91-94页 |
·GPAKE协议 | 第92-93页 |
·GPAKE协议缺点 | 第93-94页 |
·授权访问控制协议 | 第94-97页 |
·授权访问控制协议定义 | 第94-96页 |
·授权访问控制协议流程描述 | 第96-97页 |
·委托后的授权访问控制协议 | 第97-99页 |
·委托授权访问流程 | 第98-99页 |
·委托授权访问流程描述 | 第99页 |
·安全性分析及协议特点 | 第99-103页 |
·安全性证明 | 第99-101页 |
·协议优势特点与性能提高途径 | 第101-102页 |
·存在问题及将来工作的重点 | 第102-103页 |
·本章小结 | 第103-104页 |
第七章 结论与将来的工作 | 第104-106页 |
·本文的主要工作 | 第104-105页 |
·将来的工作 | 第105-106页 |
参考文献 | 第106-117页 |
致谢 | 第117-118页 |
攻读博士学位期间发表的学术论文目录 | 第118-119页 |
在读期间参与科研项目情况 | 第119-120页 |