PKSM安全模型在ACR网管系统中的研究  

Research of public-key security model in access convergence router network management system

作　　者：单康康[1] 张兴明[1] 张风雨[1] 智英健[1] 

机构地区：[1]国家数字交换系统工程技术研究中心,河南郑州450002

出　　处：《计算机工程与设计》2008年第23期5940-5942,共3页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2004AA103130)。

摘　　要：分析了大规模接入汇聚路由器(ACR)网管系统在用户密钥管理和消息交换传输中存在的安全问题,对SNMPv3中基于用户的安全模型(USM)以及非对称公钥密码机制进行了研究,提出了在SNMPv3中引入基于非对称公钥密码机制的PKSM安全模型以扩充USM的方法,增强了ACR网管系统对用户加密密钥更新与消息加密交换的整体安全性。The problems of ACR network management system keys＇ s updating and management and messages exchanging are analyzed firstly. The user based on security model in SNMPv3 and the public key cryptography are studied secondly. Finally, a way of importing the public-key based on security model into the SNMPv3 standard framework is presented to enable the safety of updating the users＇ keys and the exchange of messages in ACR.

关 键 词：大规模接入汇聚路由器 一体化网管系统 基于用户的安全模型 简单网络管理协议 基于公钥密码的安全模型 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]