摘要 | 第4-5页 |
ABSTRACT | 第5-6页 |
第一章 绪论 | 第10-13页 |
1.1 研究背景 | 第10-11页 |
1.2 国内外研究现状及意义 | 第11页 |
1.3 论文的主要目标及创新点 | 第11-12页 |
1.4 论文组织和结构 | 第12-13页 |
第二章 UE的Provisioning安全需求分析 | 第13-21页 |
2.1 PacketCable2.0的安全保证 | 第13页 |
2.2 PacketCable2.0下eUE的初始化provisioning | 第13-16页 |
2.2.1 用户设备UE(User Equipment) | 第14-15页 |
2.2.2 Provisioning服务器 | 第15页 |
2.2.3 DHCP服务器 | 第15页 |
2.2.4 DNS服务器 | 第15页 |
2.2.5 TFTP或HTTP服务器 | 第15-16页 |
2.2.6 票据分发中心KDC | 第16页 |
2.2.7 系统日志服务器(Syslog Server) | 第16页 |
2.3 Provisioning流模式 | 第16页 |
2.4 Provisioning安全流 | 第16-17页 |
2.5 SNMPv3协议 | 第17-20页 |
2.6 本章小结 | 第20-21页 |
第三章 基于KSM的SNMPv3系统的设计 | 第21-45页 |
3.1 USM | 第21-24页 |
3.1.1 关键术语 | 第21-22页 |
3.1.2 主要安全功能实现 | 第22-24页 |
3.1.3 USM的优点和缺点 | 第24页 |
3.2 VACM | 第24-29页 |
3.2.1 VACM的主要术语 | 第25-26页 |
3.2.2 控制访问功能实现 | 第26-28页 |
3.2.3 VACM的优缺点 | 第28-29页 |
3.3 SNMP安全模块拓展 | 第29-37页 |
3.3.1 TSM拓展 | 第29-33页 |
3.3.2 KSM拓展 | 第33-37页 |
3.4 基于KSM的SNMPv3协议的详细设计 | 第37-44页 |
3.4.1 基于KSM的SNMPv3消息结构 | 第37-39页 |
3.4.2 系统体系结构 | 第39-42页 |
3.4.3 系统功能设计 | 第42-44页 |
3.5 本章小结 | 第44-45页 |
第四章 基于KSM的net-snmp系统的功能模块实现 | 第45-58页 |
4.1 开发条件 | 第45-46页 |
4.1.1 net-snmp源码 | 第45页 |
4.1.2 krb5源码 | 第45-46页 |
4.2 KSM模块的功能流程 | 第46-47页 |
4.2.1 KSM模块的基本结构 | 第46-47页 |
4.2.2 KSM模块的功能流程 | 第47页 |
4.3 KSM模块的详细实现 | 第47-57页 |
4.3.1 关键数据结构 | 第47-48页 |
4.3.2 消息的安全处理 | 第48-53页 |
4.3.3 安全消息的生成 | 第53-57页 |
4.4 本章小结 | 第57-58页 |
第五章 系统测试与结果 | 第58-65页 |
5.1 测试环境搭建 | 第58-61页 |
5.1.1 搭建Kerberos环境 | 第58-60页 |
5.1.2 搭建SNMPv3环境 | 第60-61页 |
5.2 系统功能测试 | 第61-64页 |
5.2.1 使用KSM申请系统运行时间 | 第61-62页 |
5.2.2 USM和KSM性能比较 | 第62-64页 |
5.3 测试结果分析 | 第64页 |
5.4 本章小结 | 第64-65页 |
第六章 总结与展望 | 第65-67页 |
6.1 项目总结 | 第65-66页 |
6.2 项目展望 | 第66-67页 |
参考文献 | 第67-69页 |
致谢 | 第69-70页 |
攻读硕士期间论文发表情况 | 第70页 |