●第1章緒論 1
1.1選題意義 1
1.2SWIM發展背景 2
1.2.1國外研究現狀 2
1.2.2國內研究現狀 4
1.3面臨的安全威脅 5
1.3.1業務流程 6
1.3.2隱患分析 7
1.4設計安全保障措施 13
1.5本章小結 13
第2章SWIM核心服務與業務流程 14
2.1SWIM核心服務 14
2.1.1消息服務 15
2.1.2安全服務 16
2.1.3接口管理 18
2.1.4企業服務管理 18
2.2SWIM訂閱/發布服務的工作流程 19
2.2.1氣像情報服務的主題管理 20
2.2.2氣像情報服務的主題發布 20
2.2.3氣像情報服務的主題訂閱 21
2.2.4氣像情報服務的異步通知 23
2.3本章小結 24
第3章SWIM適配器設計與實現 25
3.1方案設計 25
3.1.1邏輯設計 25
3.1.2開發設計 27
3.1.3數據庫設計 28
3.2數據模型 31
3.2.1建模過程 31
3.2.2SWIM數據模型標準 34
3.2.3數據模型示例 37
3.2.4數據建模實現 39
3.3服務接口 42
3.3.1服務體繫結構 42
3.3.2接口規範 43
3.3.3服務接口定義 44
3.3.4服務接口實現 46
3.4適配器實現流程 47
3.4.1數據源的處理 47
3.4.2數據轉換流程 52
3.4.3服務封裝流程 53
3.4.4服務交互過程 54
3.5實驗仿真及結果分析 55
3.5.1測試過程 55
3.5.2集成測試 57
3.5.3繫統測試 67
3.6本章小結 72
第4章SWIM安所有渠道關中授權服務和訪問控制的設計與實現 73
4.1授權服務設計方案 73
4.2授權服務的實現 75
4.3訪問控制總體方案 78
4.3.1基於屬性的訪問控制 78
4.3.2SWIM訪問控制框架 79
4.4訪問控制功能的實現 81
4.4.1預處理模塊 82
4.4.2屬性關聯模塊 83
4.4.3結果返回模塊 85
4.5實驗測試及分析 86
4.5.1授權模塊性能測試 88
4.5.2訪問控制模塊性能測試 90
4.5.3繫統性能測試 92
4.6本章小結 96
第5章基於屬性加密的SWIM授權服務和訪問控制方法的研究 97
5.1SWIM基於屬性的授權服務 97
5.1.1SWIM結構 97
5.1.2屬性授權模型 98
5.1.3授權服務器模型 100
5.2基於屬性的訪問控制 101
5.2.1傳統的訪問控制模型 101
5.2.2基於屬性的訪問控制 103
5.2.3CP-ABE概述 105
5.3SWIM中屬性定義和訪問結構 106
5.3.1SWIM中屬性定義 106
5.3.2SWIM中訪問控制結構 108
5.4基於KEK樹的屬性撤銷方法 110
5.4.1KEK樹 110
5.4.2繫統模型 111
5.4.3具體算法 112
5.4.4方法分析 113
5.5實驗仿真與結果分析 115
5.5.1基於屬性的訪問控制仿真實驗 115
5.5.2對授權的結果分析 116
5.6本章小結 119
第6章基於屬性密碼的SWIM授權方法 120
6.1基於屬性的SWIM授權 120
6.1.1SWIM屬性定義 121
6.1.2SWIM屬性表示 122
6.1.3SWIM屬性授權策略 123
6.2SWIM屬性授權體繫結構 123
6.2.1授權服務器 124
6.2.2基於CP-ABE的授權 124
6.3實驗驗證與分析 127
6.3.1實驗驗證 127
6.3.2適應性分析 129
6.3.3安全性分析 129
6.4本章小結 129
第7章基於Diameter協議的SWIM認證架構 131
7.1Diameter協議體繫結構 131
7.2Diameter協議對於SWIM的適用性 132
7.3基於Diameter/EAP協議的SWIM認證架構設計 132
7.3.1標準Diameter/EAP-MD5認證 134
7.3.2標準Diameter/EAP-MD5認證安全性分析 135
7.3.3改進Diameter/EAP-MD5認證 136
7.3.4標準Diameter/EAP-TLS認證 137
7.3.5標準Diameter/EAP-TLS認證安全性分析 139
7.3.6改進Diameter/EAP-TLS認證 139
7.3.7增強型Diameter/EAP-TLS快速重認證方法 141
7.4實驗仿真與結果分析 142
7.4.1Diameter/EAP-MD5認證 143
7.4.2Diameter/EAP-TLS認證 145
7.5本章小結 147
第8章基於SWIMWeb服務應用的統一身份認證 149
8.1SWIM安全認證需求分析 149
8.2SWIM安全認證總體框架設計 150
8.3SWIM統一身份認證框架關鍵技術 151
8.3.1SWIM用戶信息管理設計 151
8.3.2SWIM跨域訪問設計 153
8.3.3基於改進模式的SWIM統一身份認證框圖設計 157
8.4實驗測試與分析 160
8.5本章小結 164
第9章基於SSL協議的SWIM用戶交互認證 165
9.1SSL協議對於SWIM的適用性分析 165
9.2基於SSL協議的認證 167
9.2.1標準SSL協議認證 167
9.2.2標準認證過程安全性分析 169
9.3基於SSL協議的雙證書認證 170
9.3.1雙證書認證過程 170
9.3.2SWIM證書驗證過程 172
9.3.3域內交互認證 174
9.3.4不同域間交互認證 174
9.4實驗仿真與分析 175
9.4.1仿真平臺搭建 176
9.4.2仿真結果分析 177
9.5本章小結 178
第10章基於分組過濾的Web防火牆 180
10.1SWIMWeb防火牆的總體設計 180
10.2SWIMWeb防火牆的關鍵技術 181
10.2.1SWIM應用層分組過濾方法 182
10.2.2流量控制模塊的漏桶算法 183
10.2.3內容過濾模塊的關鍵字匹配算法 186
10.2.4負載均衡模塊的最小連接數算法 188
10.3繫統測試與結果分析 191
10.3.1測試環境 191
10.3.2測試環境搭建 192
10.3.3測試中的SWIM數據分組 193
10.3.4SWIMWeb防火牆的性能測試 196
10.4本章小結 198
第11章SWIMWeb防火牆中DDoS攻擊防御技術設計與實現 199
11.1SWIM用戶行為 199
11.2基於隱半馬爾可夫模型的檢測方法 200
11.2.1隱半馬爾可夫模型 200
11.2.2動態檢測模型 203
11.2.3攻擊檢測流程 205
11.3模型仿真及實驗結果分析 206
11.3.1特征分析 207
11.3.2模型應用 208
11.3.3比較分析 210
11.4防御繫統總體框架 214
11.5SWIMWeb防火牆繫統測試 218
11.5.1防火牆測試環境 218
11.5.2防火牆功能測試 219
11.5.3防火牆性能測試 222
11.6本章小結 229
參考文獻 231

廣域信息管理（System Wide Information Management, SWIM）采用面向服務的體繫結構（Service Oriented Architecture, SOA）實現航班運行數據的共享。為了實現SWIM共享數據安全和隱私保護，根據航班運行數據具有多授權管理和業務外包的特點，提出面向SWIM的基於屬性加密（Attribute-based Encryption, ABE）的航班運行數據共享的訪問控制方法，將細化的航班運行數據屬性與SWIM航空用戶的私鑰相關聯，建立屬性關聯矩陣，實現航班運行數據共享細粒度訪問策略。 本書的研究成果對航空交通運輸領域的網絡與信息管理人員在共享信息的數據安全和隱私保護方面具有一定的參考價值。