基于分层动态地址的访问控制方案设计

提出了基于IPv6的分层动态地址访问控制系统Hardy的设计原型.Hardy在不影响IPv6地址前缀路由功能的前提下,将地址的后缀部分设置为可动态改变的身份地址.分层网络中的子节点将会从父节点继承部分身份地址加入到自己的地址中作为后缀.同时,父节点将获知子节点的身份地址并据其对通往子节点的流量进行过滤.主机或网络节点通过定期改变自己的身份地址并通知父节点修改过滤规则,来阻止曾经获取其合法地址的恶意用户对其进行进一步访问.身份地址可以通过终端主动访问的方式告知对端,或通过平台发布供授权得到验证的对端获取.     

一种基于相对熵的随机游走相似性度量模型

针对基于随机游走的节点相似性度量模型中存在的大度节点依赖问题,从信息论的角度提出了一种改进的随机游走节点相似性度量方法:基于相对熵的随机游走相似性度量方法RE-model(A random walk similarity measure model based on Relative Entropy).首先根据随机游走模型得到网络中节点的转移概率向量,再计算两个节点转移概率向量的相对熵得到该节点对的相似性.由于转移概率向量给出了从一个特定节点出发经过多步随机游走后到达网络其他所有节点的概率,导致网络中的每个节点在计算相对熵的过程中都被等同看待,并且网络规模的增大会使计算得到的节点间相似性耗时更多且存在较大偏差.根据节点经过多步随机游走后到达网络中影响力较大的节点的转移概率来构造该节点的转移概率分布,计算两个节点的转移概率分布的相对熵以得到网络中节点对之间的差异分数,进而得到网络节点间的相似性矩阵. RE-model度量方法降低了传统随机游走相似性度量对于大度节点的依赖性.通过在真实网络数据集上的实验表明,RE-model算法在对称性、网络传播及社区发现等方面表现良好.     

Ad Hoc网络中基于链路故障的路由修复机制

针对已有的Ad Hoc网络中路由修复算法未考虑节点状态的不确定性、以单一节点作为路由查找目的地、恢复效率低等局限性,提出了一种基于链路故障的路由修复机制.该机制不是简单地认为移动节点自始至终都处于工作状态,而是每个修复节点将下游节点的状态变化所导致的路由失效作为选择路由修复策略的依据.根据状态变化分析了链路断开的原因,包括节点间相对移动、节点故障和节点关闭,从而选择不同的节点作为RREQ消息的目的节点.修复节点采用多目的地址的RREQ消息进行广播.通过数学分析和仿真表明,在不同的节点故障情况下,所提机制的平均路由建立时间可降低13%左右,平均控制开销可减小18%,这显示出机制具有更好的适应实际网络的能力.     

IPv6地址配置和网络迁移的简化技术

提出一种通过名字-地址映射关系简化IPv6地址配置和网络迁移的方法.利用IPv6本地链路地址可以在邻居节点间直接通信的特性,将根设备上定义的名字-地址映射信息通过专用控制协议在全网范围内进行涟漪式传递,使得网络设备上须要配置传统128位IPv6地址的地方可以通过配置名字来替代,降低了IPv6地址配置的复杂性,同时大幅简化了网络迁移的难度.结果表明:本方法不仅可以极大减少IPv6地址配置和网络迁移的工作量,而且可以有效提高效率,降低误操作风险.     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输.     

基于两跳邻居的ZigBee网络借地址分配算法

针对标准DAAM算法可能产生网络深度折回问题及父节点可分配的地址空间分布不均,提出一种基于两跳邻居的ZigBee网络借地址分配算法。通过控制子节点发送地址请求信息的监测范围设为两跳通信距离内的邻居节点,并改进实时路由,实现优化网络拓扑结构,减少孤立节点。理论和仿真分析表明改进算法在地址分配成功率,地址分配平均耗时等方面优于DAAM算法。     

社会化机会网络中节点归属位置感知的路由机制

机会网络中的节点具有较强的社会属性,其对于机会网络路由机制的设计至关重要.在充分利用节点社会属性的基础上,提出一种节点归属位置感知的路由机制.社区中心节点通过相互协商的方式合理地为节点动态分配地址,以准确反映节点的相对地理位置.通过计算节点地址之间的海明距离,合理地确定了节点之间的相邻程度.在节点运动过程中,通过检测数据分组的目的节点与相遇节点是否归属于同一社区,而决策执行社区间路由或社区内路由,同时根据所相遇节点与目的节点的相邻程度,合理地为数据分组选择中继节点,有效地完成数据分组的转发.结果表明,所提出的机制能够提高数据分组成功投递率并降低传输开销.     

基于摄影测量的水下无线传感器网络定位算法

针对水下无线传感器网络节点定位算法存在的水下测距技术实现难度大和未知节点获取多个信标节点位置信息时网络开销大等问题,提出一种基于摄影测量的并发式共线定位算法(PCL).首先,利用矢量水听器阵列获得携带水下节点方位信息的信号;然后引入细菌觅食优化算法(BFO)对信源信号的波达方向(DOA)进行最大似然估计,在获得节点的方位估计后,算法通过判定未知节点与其周围信标节点的共线程度,进一步结合摄影测量原理对满足共线度阈值的未知节点进行坐标解算;最后将已定位的未知节点升级为信标节点进行迭代定位完成定位过程.仿真结果表明:算法在提高节点定位精度的同时,减少了未知节点定位对于信标节点数量的需求.     

无线Mesh网中基于推荐信任的身份认证方案

为了提高无线Mesh网络的安全性,提出基于推荐信任的身份认证方案.当目标节点要求加入网络时,源节点发出推荐请求,响应请求的推荐节点用推荐信任值评价目标节点的可信度.该方案将各推荐节点的推荐信任向量加权综合后量化,源节点可根据信任等级直观有效地判断一节点的可靠性,由此避免非可靠节点的加入,提高了网络的安全性.     

一种RFID路由节点地址分配方法

由于物联网RFID节点分布的非均匀性,采用分布式地址分配机制容易出现部分节点地址空间富裕、部分节点地址空间不足的情况.为此,提出一种RFID路由节点地址分配方法,其特点是引入节点权值来反映节点分布的非均匀性,节点地址块的大小根据节点权值的不同动态分配.具体实现包括邻接表建立、确定节点间父子关系和节点地址值分配3个阶段.该方法能较好地提高节点地址分配成功率、降低平均通信开销.     

ZigBee网络中基于借地址的高效分布式地址分配算法

借地址机制用于解决ZigBee网络在采用DAAM (distributed address assignment mechanism)为节点分配地址时因组网参数的限制而产生的孤节点问题。现有的借地址机制可以提高地址分配成功率,但存在其组网开销和时延较大的问题。为此提出一种高效的借地址分配算法EDAA BA (efficient distributed address assignment algorithm based on borrowed address),采用首先向同枝子孙节点借地址的方式为路由孤节点分配地址、加入借地址信息即时回复机制以及将16位地址中DAAM未使用到的剩余地址分配给终端孤节点等改进机制达到减少组网开销和时延的目的。理论分析和仿真结果表明：EDAA BA算法在保持较高地址分配成功率的前提下,其组网耗时和组网开销方面性能优于现有的两种改进方案。     

利用保留位实现CAN控制器地址空间自动配置

提出了一种在CAN总线中实现CAN控制器地址空间自动配置的新方法,该方法是在CAN网络节点的地址配置初始化过程中,使用了CAN协议扩展帧中的2个保留位,利用这2个保留位构成了3种状态：地址获得、地址分配待定、地址声明优先．基于这3种状态,设计了实现CAN控制器地址空间自动配置的一种新的应用层协议,其工作过程以有限状态机的形式给出．     

防范因特网协议地址盗用的新方法

因特网协议地址（Ｉｎｔｅｒｎｅｔｐｒｏｔｏｃｏｌａｄｄｒｅｓｓ,简称ＩＰ地址）盗用是ＴＣＰ／ＩＰ网络中的一个普遍性问题,尤其是在按流量计费的ＣＥＲＮＥＴ网络中此问题更为严重。因此,在分析ＩＰ地址盗用方法的基础上,从ＴＣＴ／ＩＰ不同层次提出相应的防范措施,并给出一种较为理想的解决方案及其实现方法。该方法综合利用ＴＣＴ／ＩＰ数据链路层、ＩＰ层和应用层的网络信息,使用ＡＲＰ截断、静态路由、包过滤及用户注册等多种防范措施解决ＩＰ盗用问题。从实际运行结果看,该方法能够较好地解决校园网环境中ＩＰ地址盗用问题。     

获取本网段内主机MAC地址原理分析及实现

获取主机的MAC地址对于计算机网络管理具有重要意义。文章在分析了ARP的工作 原理的基础上提出了获取本网段内主机MAC地址的方法。阐述了如何利用IpHelperAPI中的 SendARP函数来完成MAC地址的获取,给出了该方法在VC++6.0环境下的源程序。最后又 论述了因为代理(Proxy)ARP技术的存在,利用ARP原理来获取MAC地址的局限性。     

基于二级矢量量化的LPC声码器算法

为了有效地减少语音编码的比特数、降低量化误差以及提高解码语音质量,提出了一种二级矢量量化的LPC声码器算法.该算法在模糊聚类与LBG级联的VQ算法的基础上,进一步采用二级矢量量化算法对特征参数矢量进行量化.特征参数为语音的两个特征值:基音周期与增益.第一级码本为矢量码本;第二级码本为误差码本.将该算法应用于LPC声码器中进行仿真实验,结果表明:该算法能有效地降低量化比特数并且减少了量化误差,从而使解码语音质量得到改善.     

互联网假冒源地址攻击的分类

假冒源地址攻击具有容易实施、不易被追溯的特点,这种攻击行为在互联网上日益猖獗。该文总结了互联网假冒源地址问题、探索其攻击的各种形式、分析其带来的危害。将假冒源地址攻击用3个基本要素描述为:攻击者A,攻击目标V和被假冒主机H。根据H与A和V的相对拓扑结构,将假冒源地址攻击归纳为在网外H0、攻击目标H1、攻击目标子网H2、攻击者子网H3、攻击者与攻击目标路径上H4及其他H56类。这将有助于清晰地理解真实地址问题,指导假冒源地址防御技术的设计,为建立保证源地址真实性的互联网体系结构奠定基础。     

基于机器视觉的婴儿全身运动质量智能评估

针对婴儿全身运动质量评估问题,本文基于姿势识别对婴儿运动特征进行提取与分析,提出基于ResNet和反卷积层的婴儿姿势热力图识别模型,平均识别率达到86.9%;利用婴儿的二维姿势坐标,建立基于DenseNet的3D人体姿势识别模型,使用1D卷积网络及1D连接层,实现婴儿的2D姿势坐标到3D姿势坐标的升维推算;使用四元数作为空间向量表示方式,对婴儿主要肢体运动的角度、角速度、角加速度进行提取,并提出基于SVM的由婴儿肢体运动角度特征进行判定的婴儿异常行为识别模型。针对模型参数过多的问题,在保证模型整体识别率的情况下,使用主成分分析的方式对模型进行特征降维,提高整体识别速度,将维度由18维度降低至8维度后,整体运行时间减少近50%,且对于不同的视频样品均能正确分类。     

运营商级网络地址翻译的不敏感排队模型

基于传统网络地址翻译的地址复用技术并不能很好地适应运营商级网络地址翻译(carrier grade network address translation,CGN)体系结构,端口资源利用率和服务质量难以得到保证。为了更好研究和评价CGN在端口复用方面的性能,该文将网络地址翻译端口资源调度状态机分解成排队网络,并建立基于Erlang公式的不敏感排队模型,使用该模型分析了传统网络地址翻译和CGN的性能。实验结果表明:尽管CGN有性能方面的局限,然而该模型相比传统网络地址翻译,能在一定范围内提高IPv4地址利用率。     

矿井下CAN总线节点地址的设计

针对矿井监控系统网络存在的传输速率较低问题，提出了无主式CAN总线网络结构。为了扩大CAN的网络覆盖面，采用了节点分支的方法，并对节点分支的系统地址和节点分支内地址作了详细的说明。实践证明，该种方法既增大了网络覆盖面积，又能够满足矿井监控系统实时传输的要求。     

NGN网络中IP地址的规划研究

针对NGN网络的IP地址日益不足的情况,结合通信网络IP地址技术知识,对现有NGN网络IP地址规划技术进行了分析,对于城域网环境下的NGN网络,探讨了公私网混合IP分配技术和工程建议.