分布式业务网管中安全服务框架的设计与实现  

Design and implementation of security framework based on distributed service network management system

作　　者：嵇智辉[1,2] 倪宏[2] 

机构地区：[1]中国科学院研究生院,北京100049 [2]中国科学院声学研究所国家网络新媒体工程技术研究中心,北京100080

出　　处：《计算机工程与设计》2008年第22期5667-5670,5674,共5页Computer Engineering and Design

基　　金：国家发改委下一代互联网示范工程基金项目(CNGI-04-15-2A)

摘　　要：在分布式架构的业务网络管理系统中,保证业务数据在分布式节点间高效、实时和安全传输是系统可靠运行的关键问题之一。针对分布式业务网管对安全服务的具体需求,在分析传统网络管理系统安全解决方案的基础上,综合运用了XML签名与XML加密等多种安全技术,设计并实现了一种安全服务框架。提出了该框架的体系架构,详细介绍了框架的层次结构、功能模块和处理流程,并对框架中的关键模块,给出了详细的解决方案和基于Java技术的实现示例。In distributed service network management system, ensuring the efficiency, real time and security of service information transmission among distributed management nodes is one of the keys that assure system stability. Aiming at the specific security demands of network management system and after analyzing the traditional security scheme, a security framework is designed and implemented, which applies XML signature, XML encryption technique. The framework＇s hierarchy, function modules and dispose flow are described in detail. Then, the detail scheme and demonstration base on Java of the crucial modules are discussed.

关 键 词：分布式业务网管 安全机制 多次签名 部分加密 JAVA技术 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]