基于发布订阅模型的代理间信任机制研究.pdfVIP

基于发布订阅模型的 于晓翠，周峰 (广东电网公司揭 阳供 电局，广东揭 阳 522000) 摘 要：发布 ／订阅范型具有异步、松散耦合和多对多通信的特点，在大规模分布式计算环境中有着广阔的应用前景。 针对发布 ／订阅系统网络代理之间存在可信任问题与发布者、订 阅者的访问权限问题 ，提 出了一种分布式网络层次模型，并 提出了基于RSA加密的代理身份认证算法解决代理之间信任问题，并保证代理之间路由消息的安全性，该算法在发生事故时 能区分事故责任。并改进Kerberos认证算法解决发布者、订阅者的访问权限。并对该模型与算法进行 了分析。 关键词：发布 ／订阅；身份认证 ；RSA；安全事故责任 中图分类号：嗍 文献标识码 ：A 0引言 路径，该方法在事故发生时能找出事故责任的承担者，再结合 Kerberos身份认证方法，确保发布者与订阅者访问代理服务器 发布 ／ fPublish／Subs{-ribe)是一种基于兴趣的事件通信 的权限，实现授权过程。 范 ，井存时间、空间和控制流上是解耦的 ，提供了异步、匿名 和一对多通信。发布 ／订刈『范型适应了动态多变的大规模分布 1发布订阅模型的信任关系 式汁算环境的需求 ．有着广阔的应川前景，因此发布汀阅系统 1．1发布订阅网络层次模型 已成为研究的热点 但近年来针对发布订阅的研究主要集中在 发行订 阅网络层次模型发布订 蒯『系统基础结构是 由一系 怎样立刻传送事件消息的功能方 ，它们在分布式环境下将系 列代理通过可能互相不信任的网络互连而成的，由于系统的 统看作一个黑盒子来优化事件路南与提高开放性，随着发布订 异构性以及网络跨越不同的授权域，因此对系统代理进行授 阅模型应用到具体的环境下_如何保证系统的安全与信任就成 权是很有必要的。但考虑到一个巨大的，多管理域的发布订阅 为一个及需解决的问题，这包括发布订阅中底层结构巾的访问 系统来合作形成一个共享的代理网络，保证网络信任统一的 控制及存消息的生产者与消费者之间建立相互信任。并随着发 控制管理服务的访 问控制机制比较困难，故提 一个基于发 布订阅系统hiternet上的实施，发布汀阅系统基础结构中的一个 布订阅的网络分层模型，每个信任域单独管理，形成一个分 大的分布代理网络，众多的服务提供者与许多行政管理区域 成式管理。每个基本信任域都有 自己的管理系统负责本信任 的f“现，使得黑箱子的观点是没有很多实际意义的…。 域的管理。通过下文算法提供信任与授权服务的支持，构筑了 针对基于内容的发布订阅系统的安全 问题 ，包括认证、机 一 个责任明确、管理方便、覆盖个系统的网络信任域及管理 密性、完整性和审汁性等方面，国外学者提 了一些策略，如 体系。如图1所示： _}1ng等人给出了发布订蒯『系统的安全需求 ]，A．Belokosztolszk 等人提 了基于角色访 问机制 与分布式通知服务结合并给 了 模 [31、Feige等人采用基于PKI的方法来建立发布和订阅事件 的访问控制机制 ，Miklos等人假定存在一个可信任的代理网络， 用SIENA的覆盖关系来约束允许的订阅和广告，但是它要求发 布者和订 蒯『者存发布和汀阅时必须 示证书 】、用 SPKI证