业务选择网关中访问控制机制的研究

摘要

随着Internet的快速发展，人们越来越关注如何更好地为用户提供个性化和增值服务，由此业务选择网关应运而生。当前市场上的业务选择网关都是面向网络运营商的粗粒度的设备，而面向内容提供商的业务选择网关却不多见。本文讨论的是以URL进行访问控制的面向内容提供商的业务选择网关。 本文首先讨论TCP/IP协议族和HTTP、FTP协议，并提出了HTTP和FTP协议的URL解析方法。其次提出一种基于双数组有限状态机的URL访问控制算法，并在改进TCP粘合技术的基础上提出一种基于Netfilter框架的连接管理模型，然后在对负载均衡技术进行深入研究的基础上提出了一种基于服务类型和内容等分的URL分配算法，由它们共同实现业务选择网关的内容访问控制。改进访问控制模块的结构和工作流程，提出其实现策略并对实现中的关键细节进行阐述。最后对提出的两种算法进行仿真实验，实验结果表明算法能够快速、有效的对用户的访问进行控制。本文设计的业务选择网关中访问控制机制在实现方式和综合效用上具有一定的创新性和实用价值。

目录

文摘

英文文摘

声明

第一章绪论

1.1引言

1.2目前研究现状

1.3论文研究的意义和所做的工作

1.4论文结构

第二章业务选择网关

2.1业务选择网关概述

2.1.1功能特性

2.1.2工作原理

2.1.3应用环境

2.2系统设计

2.2.1系统结构和模块设计

2.2.2业务选择网关的工作流程

2.3本章小结

第三章网络协议与协议分析

3.1 TCP/IP协议

3.1.1 TCP/IP的体系结构

3.1.2 TCP/IP中的相关协议

3.1.3 TCP的连接管理

3.2统一资源定位符(URL)

3.2.1 URL的概念

3.2.2 URL的格式

3.2.3 URL转发

3.3应用层协议

3.3.1 HTTP协议及其协议分析

3.3.2 FTP协议及其协议分析

3.4本章小结

第四章访问控制机制的研究

4.1 URL资源访问控制算法

4.1.1设计思想

4.1.2有限状态机的定义

4.1.3基于双数组有限状态机的URL访问控制算法的设计

4.2 TCP连接管理模型

4.2.1问题描述

4.2.2 TCP粘合技术介绍

4.2.3基于Netfilter框架的连接管理模型

4.3 URL分配算法

4.3.1问题描述

4.3.2基于服务类型和内容等分的URL分配算法

4.4本章小结

第五章访问控制机制的实现与算法仿真

5.1 SSG中的认证机制

5.2访问控制机制的分析与设计

5.2.1设计目标

5.2.2模块结构设计

5.2.3访问控制的数据处理流程

5.2.4访问控制的实现策略

5.3 URL资源访问控制算法的仿真测试

5.3.1测试环境

5.3.2实验数据

5.3.3结果分析

5.4 URL分配算法的仿真测试

5.4.1测试环境和方法

5.4.2实验数据和结果分析

5.4.3结论

5.5本章小结

第六章总结与展望

6.1论文总结

6.2研究展望

致谢

参考文献

读研期间的研究成果