空间信息网络安全关键技术研究

针对空间信息网络呈现的特点，采用协同融合理论，从多层次的全局角度来考虑空间信息网络中安全威胁和安全需求，构建涉及多个层次的高柔性空间信息网络安全体系结构。在保证路由安全性的同时，设计基于目标优化的安全路由协议，并尽可能减少计算开销、存储容量等。针对空间信息网络加密机制存在的难以添加有效密钥管理机制的问题，提出分级多属性的空间信息网络密钥管理机制，将分级和多属性机制相搭配，降低整个网络运行加密与密钥管理机制的负担。同时，提出基于角色的空间信息网络安全访问控制机制，从资源使用层面来研究空间信息网络的访问控制策略，利用角色作为媒介构造访问控制模型及其约束条件、角色、授权等机制，将主体和角色、权限和角色相关联，实现主体和访问权限的逻辑分离，使得可操作性及可管理性更灵活，安全性更强。

瞄准未来网络通信技术智能化、泛在化、融合化的发展趋势，面向国家重大战略需求，针对空间信息网络中存在的安全问题和现有安全机制的不足，本项目围绕空间信息网络的安全需求和基本特征，致力于以下四个方面的研究。一是研究空间信息网络安全体系结构，研究如何增强空间信息网络的抗毁性和可自愈能力，提高空间信息网络的安全性、抗毁性、可用性，构造具有抗毁、快速自愈和自组织能力的空间信息网络安全体系结构；二是研究空间信息网络安全路由协议，针对空间信息网络拓扑高动态变化，路由难以收敛的问题，综合考虑路由确定性、孤立恶意节点以及Byzantine鲁棒性等因素，建立安全高效的路由协议；三是研究空间信息网络密钥管理机制，构建前向安全性的密钥管理协议和后向安全性的密钥管理协议；四是针对空间信息网络访问控制展开研究，分析空间信息网络访问控制需求，从系统资源使用层面研究空间信息网络访问控制策略与模型，并研究基于角色的访问控制模型，提出灵活高效的空间信息网络访问控制机制。通过深入开展研究空间信息网络中的安全关键问题，并提出合理、有效的解决方案，以增强网络的安全性和健壮性，为我国空间信息网络的安全可靠应用作充分的准备，解决空间信息网络中存在的安全隐患问题，促进国民经济和军事现代化建设的安全健康有序发展，为国家信息安全事业和国防建设做出巨大贡献。