分布式CORBA安全通信機(jī)制及其實(shí)現(xiàn)研究.pdf

1、CORBA(Common Object Request Broker Architecture,公共對(duì)象請(qǐng)求代理體系結(jié)構(gòu))是為了解決分布式計(jì)算環(huán)境中異構(gòu)系統(tǒng)之間的互聯(lián),CORBA優(yōu)化了網(wǎng)絡(luò)軟件間的互操作性,解決了傳統(tǒng)分布式計(jì)算模式中的不足。目前，CORBA分布式系統(tǒng)廣泛地應(yīng)用到各個(gè)領(lǐng)域，特別是通信，金融等領(lǐng)域，一方面，這些領(lǐng)域?qū)νㄐ虐踩休^高的要求，另一方面基于分布式系統(tǒng)的網(wǎng)絡(luò)化和異構(gòu)化,因而面臨著比傳統(tǒng)系統(tǒng)更大的安全風(fēng)險(xiǎn)。因此，COR

2、BA系統(tǒng)的安全性也越來(lái)越受到關(guān)注。
　　隨著信息化的深入,對(duì)系統(tǒng)的安全性要求也會(huì)不斷增加。但是主流的CORBA系統(tǒng)間并不支持安全通信。而OMG對(duì)CORBA安全性進(jìn)行了規(guī)范，使得在CORBA系統(tǒng)間增加安全通信功能成為可能。
　　目前主流的開(kāi)源中間件為TAO、JacORB、OmniORB，其中TAO主要是基于C++開(kāi)發(fā)，JacORB主要是基于JAVA開(kāi)發(fā)，而OmniORB基于C++或者Python。因此由這三種中間件開(kāi)發(fā)而成的C

3、ORBA軟件具有普遍性。若能在這幾款中間件開(kāi)發(fā)的CORBA軟件中接入安全通信平臺(tái)，完成安全通信，則證明安全通信平臺(tái)的可行性。
　　安全通信平臺(tái)通過(guò)對(duì)公共 IDL文件進(jìn)行編譯，使其既能充當(dāng)偽客戶端又能充當(dāng)偽服務(wù)端?？梢詫⒖蛻舳伺c安全通信平臺(tái)視為本地內(nèi)網(wǎng)，即客戶端和安全通信平臺(tái)間的通信是安全的，而安全通信平臺(tái)與遠(yuǎn)程服務(wù)端之間的通信是不安全的。當(dāng)客戶端請(qǐng)求服務(wù)端的服務(wù)時(shí)，首先通過(guò)安全通信平臺(tái)，安全通信平臺(tái)記錄入?yún)⒁约耙L問(wèn)的服務(wù)端IP和