【摘要】：即時(shí)通信是一種能夠即時(shí)收發(fā)互聯(lián)網(wǎng)消息的應(yīng)用,在生活和工作中發(fā)揮的作用越來(lái)越重要,然而目前主流的即時(shí)通信服務(wù)由第三方提供,服務(wù)器掌部署在服務(wù)提供商機(jī)房。數(shù)據(jù)安全問(wèn)題屢見(jiàn)報(bào)端。在大數(shù)據(jù)挖掘技術(shù)快速發(fā)展,數(shù)據(jù)分析能力日漸提高的背景下,保護(hù)數(shù)據(jù)安全對(duì)于企業(yè)來(lái)說(shuō)越來(lái)越重要。對(duì)于企業(yè)用戶而言部署獨(dú)立安全的即時(shí)通信系統(tǒng)而言至關(guān)重要。本文結(jié)合目前技術(shù)趨勢(shì),權(quán)衡技術(shù)和經(jīng)濟(jì)成本,設(shè)計(jì)了即時(shí)通信系統(tǒng)部署方案。解決系統(tǒng)間的相互認(rèn)證,提出基于區(qū)塊鏈技術(shù)的跨域認(rèn)證方案。首先,闡述了當(dāng)下國(guó)內(nèi)外主流即時(shí)通信工具的使用現(xiàn)狀和發(fā)展趨勢(shì)。介紹了云計(jì)算技術(shù)和區(qū)塊鏈技術(shù)的緣起和發(fā)展現(xiàn)狀。并介紹了云計(jì)算下跨域認(rèn)證的發(fā)展現(xiàn)狀。云計(jì)算和區(qū)塊鏈將作為部署即時(shí)通信系統(tǒng)的技術(shù)基礎(chǔ)。然后,立足企業(yè)用戶的使用場(chǎng)景和應(yīng)用上云的技術(shù)趨勢(shì),針對(duì)企業(yè)級(jí)的即時(shí)通信類(lèi)工具的安全問(wèn)題,特別是使用第三方軟件,使用者不能夠完全掌握聊天數(shù)據(jù)安全,易被數(shù)據(jù)分析,泄露企業(yè)機(jī)密。對(duì)比了本地部署和云部署的優(yōu)劣,分析了 SaaS部署的安全風(fēng)險(xiǎn)。提出了一套基于SaaS的即時(shí)通信系統(tǒng)方案。該系統(tǒng)采用C/S模式部署,將服務(wù)器部署在云端,利用端到端加密技術(shù)進(jìn)行加密通信。該方案能夠使用戶獨(dú)立部署,做到服務(wù)器私有控制,對(duì)存儲(chǔ)數(shù)據(jù)信息加密。對(duì)常見(jiàn)的攻擊手段做了安全分析,并對(duì)系統(tǒng)的必要功能進(jìn)行了測(cè)試,驗(yàn)證了系統(tǒng)的安全性和可靠性。最后,由于該系統(tǒng)的私有屬性,企業(yè)合作伙伴間進(jìn)行即時(shí)通信存在不便利性,為解決該需求,分析了 PKI跨域認(rèn)證模型,利用區(qū)塊鏈技術(shù)的不可篡改,分布式存儲(chǔ),節(jié)點(diǎn)共同維護(hù)等特性,提出了基于聯(lián)盟鏈的跨域認(rèn)證模型,給出了跨域認(rèn)證的協(xié)議流程。該方案有效解決了傳統(tǒng)跨域認(rèn)證過(guò)程中的認(rèn)證路徑長(zhǎng),結(jié)構(gòu)復(fù)雜等問(wèn)題,具有不改變?cè)到y(tǒng)認(rèn)證結(jié)構(gòu),擴(kuò)展性好等特點(diǎn)。并對(duì)該系統(tǒng)做了安全分析。
【學(xué)位授予單位】：杭州電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類(lèi)號(hào)】：F270;TN914
【圖文】：

這三者的關(guān)系是相互獨(dú)立的，購(gòu)買(mǎi)這三種服務(wù)類(lèi)型的用戶是不同的，他們對(duì)于服務(wù)的需求不逡逑同。第二個(gè)角度是技術(shù)，從這個(gè)煒度看，并不是繼承關(guān)系，要現(xiàn)有ＩａａＳ再有ＰａａＳ最后有ＳａａＳ。逡逑三者可以獨(dú)立存在，又相互依存。如圖２．４所示，首先ＳａａＳ可以是基于ＰａａＳ，也可直接在逡逑ＩａａＳ上部署，其次ＰａａＳ既可以建立在ＩａａＳ的服務(wù)上，也能夠直接從物理資源上搭建。逡逑［＇邐ＩａａＳ逡逑．＾＾ｌ＾Ｉｕｆｒａｓｔｒｕｃｔｕｒｅ邋ａｓ邋ａ邋Ｓｅｒｖｉｃｅ邋夕逡逑／邐ｊ逡逑：，一提供消費(fèi)逡逑供應(yīng)商邋＼邐／邋開(kāi)發(fā)者逡逑％、邋Ｓ邋Ｚ逡逑＼＜［邐ＳａａＳ邐、＇當(dāng)苒邐Ｗ逡逑，Ｓｏｆｔｗａｒｅ邋ａ，ａ邋Ｓｅｒｖｉｃｅ邋＾逡逑用戶逡逑圖２．４三種交付模式的關(guān)系逡逑２．２．２２邋部署模式逡逑云計(jì)算還可以根據(jù)部署的環(huán)境進(jìn)行區(qū)分，目前主要有以下四種：逡逑（１）

圖３．１本地部署逡逑

企業(yè)即時(shí)通信系統(tǒng)，按照業(yè)務(wù)邏輯，使用Ｃ／Ｓ三層結(jié)構(gòu)部署方式�；冢拢幽Ｊ�，不適逡逑用即時(shí)聊天類(lèi)工具的移動(dòng)性。提出基于ＳａａＳ云服務(wù)的即時(shí)通信方案，將即時(shí)通信服務(wù)部署在逡逑云服務(wù)提供商的云上，服務(wù)器架構(gòu)如圖３．４所示。對(duì)放置在云端的數(shù)據(jù)進(jìn)行安全加密保存。通逡逑過(guò)該服務(wù)，用戶使用移動(dòng)端或者桌面端的ＡＰＰ實(shí)現(xiàn)端到端加密的即時(shí)聊天通信。逡逑邐Ｑ邐逡逑？？？邐Ｓｅｃｕｒｉ＾＾ｒｖｅｒ逡逑密~|理，防偽邐＼邐}0竹理防偽逡逑Ａ逡逑［ｉｎＨＳ邐？？麟．防偽邐邐椘邋－邐邋ｍ／ｍｔｆｉ邐ｈｔｔｐｓ逡逑／／邋？邋？一，N邋ｉ邐ＡＪ—邋．邋＼邋＼逡逑／／，ＴＣＰＴＬＳ邐~=）必邋３ＬＳ邋0０．．逡逑＼邋＇％邐＼邐ＤＢ邋＾ｒｖｅｒ邐／邐，邐？？邋ｉ逡逑＼邐＼邋ＴＣＰＴＬＳ邐Ｉ邐ＴＣＰ邋ＴＬＳ邋ｈ逡逑‘?huà)pｒ邋＼邋岕十帥邋／邋Ｈ－－一．邐／／逡逑＼邋＼邋＇、邋（邋／邋＼邋／逡逑＼邐＼邋ｌ；Ｍ邋Ｓｅｒｖｅｒ、、邐＼邐ｔ邐Ｓｅｉ＊ｖｅｒ邐ＨＴＩＰｂ邋：逡逑．．邐＼邐＼邋Ｋ邋＇１邐，邐，邐Ｉ逡逑＼邐ｔｎｍ邋－－－＊■－邐邋ｉ：件糊？＂邐／逡逑ｈｔｔｐｓ邐、、、、＇，卜？＇ｍｉｒｅ逡逑．邋＼邋＼邋

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 甄平;趙耿;閔樂(lè)泉;李曉東;;一種基于身份的前向安全數(shù)字簽名方案[J];計(jì)算機(jī)應(yīng)用與軟件;2015年11期

2 郭棟;王偉;曾國(guó)蓀;;一種基于微服務(wù)架構(gòu)的新型云件PaaS平臺(tái)[J];信息網(wǎng)絡(luò)安全;2015年11期

3 劉歡歡;麻志毅;陳泓婕;;基于PaaS的云應(yīng)用軟件部署環(huán)境的元模型[J];計(jì)算機(jī)科學(xué);2015年10期

4 張文芳;王小敏;郭偉;何大可;;基于橢圓曲線密碼體制的高效虛擬企業(yè)跨域認(rèn)證方案[J];電子學(xué)報(bào);2014年06期

5 張敏;宋杰;劉曉峰;;電信運(yùn)營(yíng)商面對(duì)OTT的戰(zhàn)略選擇[J];電信科學(xué);2014年02期

6 馮登國(guó);張敏;李昊;;大數(shù)據(jù)安全與隱私保護(hù)[J];計(jì)算機(jī)學(xué)報(bào);2014年01期

7 孟小峰;慈祥;;大數(shù)據(jù)管理:概念、技術(shù)與挑戰(zhàn)[J];計(jì)算機(jī)研究與發(fā)展;2013年01期

8 陸慧娟;安春霖;程倬;唐文彬;;基于SaaS和CSCW的車(chē)貨匹配系統(tǒng)研究與應(yīng)用[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2012年S1期

9 黃云軻;辛小龍;李成龍;李聿民;;關(guān)于對(duì)哈希算法的研究與應(yīng)用[J];計(jì)算機(jī)光盤(pán)軟件與應(yīng)用;2012年03期

10 羅軍舟;金嘉暉;宋愛(ài)波;東方;;云計(jì)算:體系架構(gòu)與關(guān)鍵技術(shù)[J];通信學(xué)報(bào);2011年07期

本文編號(hào)：2767852