主动网络是一种新型的可编程网络体系结构,其高度的灵活性能够很好地解决传统网络中存在的诸多难以解决的问题。目前主动网络被广泛地应用于可靠多播、Web缓存、服务质量(QoS)、拥塞控制和网络管理等领域。然而,主动网络高度的灵活性一方面为其自身带来了众多优势,同时也引发了许多倍受关注的安全问题。这些安全问题包括主动网络通信的安全、节点及执行环境自身的安全以及主动代码加载及执行的安全等。分析研究并解决这些安全问题对于推动主动网络进一步地应用与发展必然具有重大意义。 本文研究了主动网络的相关问题,针对目前主动网络平台下的通信所面临的安全问题,笔者通过灵活运用传统网络中的安全技术,并充分考虑到主动网络体系结构自身的特点,提出了一套主动网络安全通信方案。利用该方案,发送节点可以保证主动包只在可信的中间节点上执行;中间结点则可以做到只执行可信节点发出的主动包;同时保证通信过程中主动包的真实性、机密性、完整性。另外,文中还提出了一种更安全的散列值计算方式——多重散列值,并将它应用于上述方案之中。 论文所做的主要工作和贡献如下: 1.对主动网络体系结构及多种主动网络平台做了深入的分析和研究; 2.对主动网络平台下通信的特点及其面临的安全问题进行了深入研究,并得出了相关的结论: 3.通过灵活运用传统网络中的安全技术,并充分考虑到主动网络体系结构自身的特点,提出了一套主动网络安全通信方案: 4.提出了一种更安全的散列值计算方式——多重散列值,并将它应用于上述安全通信方案之中; 5.在Linux环境下,利用主动网络平台ANTS实现了上述安全通信方案的一个原型系统