计算机应用研究

作者：史博轩,章峰,蒋文保,

单位：北京信息科技大学信息管理学院,北京100192；

关键词：信任锚,可信认证,信任链,ZooKeeper,分布式,

基金：网络空间安全学科创新平台建设资助项目(77F1910917)；国家重点研发计划资助项目(2018YFB1800100)；；

由于现有的TCP/IP没有对地址、身份等信息进行认证，造成源地址欺骗、路由劫持等大量攻击的发生，严重威胁到网络安全。而现有基于PKI体系的CA认证机构的管理效率低、没有统一性，不适合在全网统一范围进行认证。为了能够高效地管理、认证和存储公钥信息，建立全网统一的网络层可信身份认证与管理机制，提出了基于ZooKeeper的全网统一信任锚模型。该模型利用ZooKeeper的负载均衡、数据一致性等优点，采用分布式架构来共同管理信任锚，以一种全网统一的ID标志信息来解决身份与地址真实性鉴别问题，实现网络的平等互联、安全可信。

来源：2020年第12期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2020年第12期