面向數(shù)字家庭的單次登錄協(xié)議研究.pdf

1、隨著信息技術(shù)的飛速發(fā)展，家庭中出現(xiàn)了越來越多的數(shù)字設(shè)備，同時由于網(wǎng)絡(luò)技術(shù)，尤其是無線網(wǎng)技術(shù)的發(fā)展，各個設(shè)備間的資源共享，協(xié)同工作以為人們提供更好的服務(wù)日益成為人們關(guān)注的焦點。 目前的數(shù)字家庭應(yīng)用中，不同的組織提出了很多的標準，典型的有Intel為核心的UPnP和英特爾、IBM、索尼、微軟、飛利浦等17家廠商為核心的DHWG，以及我國的IGRS標準，但這些標準主要對設(shè)備發(fā)現(xiàn)，服務(wù)提供等做了相應(yīng)的規(guī)定，沒有對安全性作非常系統(tǒng)化的設(shè)計

2、。 本文中首先對數(shù)字家庭的現(xiàn)狀進行了一定的分析，簡單的介紹了目前已有的一些標準及正在研究的幾個關(guān)鍵技術(shù)，然后指出了目前影響數(shù)字家庭網(wǎng)絡(luò)應(yīng)用推廣和普及的幾個問題：安全性問題，訪問控制問題，審計問題和網(wǎng)絡(luò)代價問題。作者經(jīng)過分析，提出了在數(shù)字家庭應(yīng)用環(huán)境中，引入單點登錄系統(tǒng)的解決方案。 然后，作者對現(xiàn)在已有的單點登錄系統(tǒng)進行了介紹，尤其對目前應(yīng)用最廣泛的Kerberos協(xié)議進行了詳細的分析，分析了其安全性上的不足，以及將其應(yīng)用

3、到數(shù)字家庭這一應(yīng)用環(huán)境中的局限性。在這個基礎(chǔ)上，作者對其進行了改進，保留其優(yōu)點的同時，改進了Kerberos協(xié)議的一些不足，提高了其安全性，并針對數(shù)字家庭的應(yīng)用環(huán)境進行了優(yōu)化。接著，作者將改進協(xié)議與已有的單點登錄協(xié)議進行了比較，并且分析了其在數(shù)字家庭應(yīng)用環(huán)境的優(yōu)勢。通過引入改進的協(xié)議，對系統(tǒng)的安全性，整體性，兼容性，可擴展性有一定的提高，并且通過將每次申請服務(wù)都需要一次登錄改為通過單點登錄統(tǒng)一管理訪問權(quán)限，大大節(jié)約了網(wǎng)絡(luò)傳輸代價，還可以