随着互联网用户的大规模增加,人们对于网络中消息内容传递有着更高的诉求。研究人员开始重新思考互联网设备之间信息存储和传输方式。传统的互联网架构中,两个固定节点之间相互通信。分布式系统是由一组通过网络进行通信,而网络发展趋势是一份内容包含多个信息接收人。所以人们提出基于内容的系统,具有延迟低、效率高、负载低的特点。发布和订阅系统符合这一特性,它能让信息交互的双方解耦,不再相互依赖。首先,假设信息传输在不可信的网络中,需要对信息加密。设计了一种使用用户相关属性的信息加密方案,应用在发布订阅系统中。该方案的思想是利用每个用户独一无二的属性构造密钥,将访问策略应用于事件加密。当事件经过匹配落入不合法的用户后,由于该用户不具备合法用户的属性,密文中的访问策略会拒绝非法用户的解密请求,有助于增加系统的安全性。该方案增加了少量的机器性能用于处理信息的加解密,但在代理不可信的环境中,有助于保障系统的安全。其次,针对发布订阅系统中可能用户和代理都是不可信的问题,提出一种简单易于实现的用户认证方案。该方案利用数字证书来验证代理的合法性,并以此为基础通过对称加密算法建立可信通道用于信息传输。对用户根据场景的不同设置身份识别方案,比如将对比用户密码和本地存储的用户密码。该方案中对于通信双方都有简单有效的认证方案,增加了系统的安全性。最后,考虑到非法用户发布虚假信息扰乱系统的正确性,需要对系统资源进行合理精确的访问管控。设计基于用户的访问控制方案,建立用户与权限之间的关系,当用户访问系统时,查找权限表中用户是否具有该权限即可对用户行为进行拦截。该方案简单易行,可以保证不同用户对不同主题的事件订阅发布有着严格的控制。这种方案只会给系统代理增加少量性能开销,但是能保障系统的正常运行和增加系统的安全性。