椭圆曲线签密方案在基于网络服务DIDS中的应用

摘要

该文针对分布式网络入侵检测节点采用不同的产品造成消息交换的不兼容的问题,构建一种基于Web Service架构新型分布式入侵检测系统的框架.利用椭圆曲线的签密法实现了Web用户和Web服务提供者之间的身份确认性和不可否认性以及消息交换的完整性和机密性.在对系统详细分析与设计的基础上,构建以Web Services架构的入侵检测系统,给出了基于椭圆曲线签密方案,提出以椭圆曲线签密应用于入侵检测系统信息交换的安全性模式,并且以IDMEF信息输出为标准,设计方法具有实时通信、稳定性好、安全性高等特点.