基于CORBA的分布式安全體系設(shè)計(jì)及實(shí)現(xiàn).pdf

1、CORBA是為了解決分布式計(jì)算環(huán)境(DCE，Distributed Computing Environment)中不同硬件設(shè)備和軟件系統(tǒng)的互聯(lián)，增強(qiáng)了網(wǎng)絡(luò)之間軟件的互操作性，解決傳統(tǒng)分布式計(jì)算模式中的不足等問(wèn)題而提出的，以增強(qiáng)軟件系統(tǒng)間的互操作能力，使構(gòu)造靈活的分布式應(yīng)用系統(tǒng)成為可能。CORBA定義了一種面向?qū)ο蟮能浖?gòu)件構(gòu)造方法，使不同的應(yīng)用可以共享由此構(gòu)造出來(lái)的軟件構(gòu)件。每個(gè)對(duì)象都將其內(nèi)部操作細(xì)節(jié)封裝起來(lái)，同時(shí)又向外界提供了精確定義

2、的接口，從而降低了應(yīng)用系統(tǒng)的復(fù)雜性，也降低了軟件開(kāi)發(fā)費(fèi)用。 由于CORBA系統(tǒng)特有的分布式特點(diǎn)，導(dǎo)致其相對(duì)于其他信息系統(tǒng)更易于遭受到外界的攻擊，CORBA系統(tǒng)安全化已經(jīng)成為一項(xiàng)重要的任務(wù)。本文主要基于CORBA安全參考模型，提出了一個(gè)基于OpenSSL的CORBA安全服務(wù)體系，其中主要包括了兩個(gè)模塊：安全服務(wù)模塊和證書(shū)管理模塊。實(shí)現(xiàn)了通訊加密、身份認(rèn)證、訪問(wèn)控制、證書(shū)生成、證書(shū)發(fā)放、證書(shū)吊銷、證書(shū)吊銷列表更新等功能。 通

3、訊加密的設(shè)計(jì)主要根據(jù)OpenSSL的SSL庫(kù)中的API函數(shù)和CORBA實(shí)現(xiàn)中的安全應(yīng)用，它得益于SSL協(xié)議的應(yīng)用層獨(dú)立無(wú)關(guān)性，不需要實(shí)現(xiàn)復(fù)雜的SECIOP協(xié)議。身份認(rèn)證功能基于SSL認(rèn)證機(jī)制，通過(guò)封裝SSL握手過(guò)程完成，簡(jiǎn)潔而有效。訪問(wèn)控制主要基于OpenSSL中相關(guān)X．509證書(shū)的API來(lái)實(shí)現(xiàn)。 證書(shū)生成、證書(shū)發(fā)放、證書(shū)吊銷、證書(shū)吊銷列表更新等功能設(shè)計(jì)主要依靠OpenSSL庫(kù)中相關(guān)的CAAPI、OpenSSLCA目錄結(jié)構(gòu)和Op