广域信息管理SWIM信息安全关键技术

封面

版权信息

内容提要

前言

第1章 绪论

1.1 选题意义

1.2 SWIM发展背景

1.3 面临的安全威胁

1.4 设计安全保障措施

1.5 本章小结

第2章 SWIM核心服务与业务流程

2.1 SWIM核心服务

2.2 SWIM订阅/发布服务的工作流程

2.3 本章小结

第3章 SWIM适配器设计与实现

3.1 方案设计

3.2 数据模型

3.3 服务接口

3.4 适配器实现流程

3.5 实验仿真及结果分析

3.6 本章小结

第4章 SWIM安全网关中授权服务和访问控制的设计与实现

4.1 授权服务设计方案

4.2 授权服务的实现

4.3 访问控制总体方案

4.4 访问控制功能的实现

4.5 实验测试及分析

4.6 本章小结

第5章 基于属性加密的SWIM授权服务和访问控制方法的研究

5.1 SWIM基于属性的授权服务

5.2 基于属性的访问控制

5.3 SWIM中属性定义和访问结构

5.4 基于KEK树的属性撤销方法

5.5 实验仿真与结果分析

5.6 本章小结

第6章 基于属性密码的SWIM授权方法

6.1 基于属性的SWIM授权

6.2 SWIM属性授权体系结构

6.3 实验验证与分析

6.4 本章小结

第7章 基于Diameter协议的SWIM认证架构

7.1 Diameter协议体系结构

7.2 Diameter协议对于SWIM的适用性

7.3 基于Diameter/EAP协议的SWIM认证架构设计

7.4 实验仿真与结果分析

7.5 本章小结

第8章 基于SWIM Web服务应用的统一身份认证

8.1 SWIM安全认证需求分析

8.2 SWIM安全认证总体框架设计

8.3 SWIM统一身份认证框架关键技术

8.4 实验测试与分析

8.5 本章小结

第9章 基于SSL协议的SWIM用户交互认证

9.1 SSL协议对于SWIM的适用性分析

9.2 基于SSL协议的认证

9.3 基于SSL协议的双证书认证

9.4 实验仿真与分析

9.5 本章小结

第10章 基于分组过滤的Web防火墙

10.1 SWIM Web防火墙的总体设计

10.2 SWIM Web防火墙的关键技术

10.3 系统测试与结果分析

10.4 本章小结

第11章 SWIM Web防火墙中DDoS攻击防御技术设计与实现

11.1 SWIM用户行为

11.2 基于隐半马尔可夫模型的检测方法

11.3 模型仿真及实验结果分析

11.4 防御系统总体框架

11.5 SWIM Web防火墙系统测试

11.6 本章小结