基于改进邻居图的WLAN快速切换机制研究

典型的切换过程包括扫描、认证和重关联3个阶段,其中扫描阶段占切换时延的90%以上,因此解决切换时延问题主要是降低扫描阶段的时延。文章对传统邻居图切换机制进行了介绍,提出了基于改进邻居图的WLAN快速切换机制。该机制综合考虑接入点(access point,AP)的信号强度、负载以及移动站点(station,STA)的运动方向,计算出每个AP的权值,确定候选AP的优先级;根据优先级STA依次选择候选AP进行认证重关联,直至成功,从而减少扫描信道数量,达到降低扫描时延的目的。仿真结果表明,该切换机制有效降低了切换时延,减少了乒乓切换的发生,满足实时性应用的需求,实现了快速切换。     

无线流媒体应用中端系统切换触发机制和AP选择策略的研究与实现

对无线局域网(WLAN)中节点(Station)切换过程进行了研究,提出了一种适合流媒体应用的端系统快速切换解决方案.该方案在3个方面进行了改进:通过设置动态切换阈值避免节点的频繁切换;使用平滑因子降低无线信号强度的时变不确定性;利用探询时延选择合适的接入点(AP).该方案无需对现有AP进行修改,具有较强的可扩展性能.在实际WLAN环境下进行了实现和测试分析,表明该方案能有效地减小切换时延,改善了流媒体在WLAN中的应用.     

适应VoIP业务的AP间快速切换技术研究

为了缩短终端的VoWLAN业务在AP间的切换时间,采用了多重SSID使得系统优先处理语音等时延敏感应用、超级AP与P2P寻呼区避免数据瓶颈、终端优化和AP优化缩短寻找新AP的时间、先连后断改善语音切换效果等多种方法.这些措施使AP间切换小于100ms,从而使VoWLAN在切换过程中的语音损失处于用户不察觉的范围之内.在遵守802.11系列标准的前提下,经过适当的改良,WLAN网络完全能够支持VoIP业务.     

可信环境下的WLAN接入认证方案

在第3版WLAN鉴别基础设施(WAI)协议的基础上,提出了基于预共享密钥模式和基于证书模式的可信环境下的WLAN接入认证方案.实现了站(STA)和接入点(AP)之间的双向用户认证和平台认证,且与第3版WAI协议后向兼容,其中鉴别服务器(AS)负责STA和AP的用户证书验证、平台证明身份密钥(AIK)证书验证和平台完整性评估,STA和AP的存储完整性度量日志(SML)是利用数字信封技术加密传输给AS的,从而有效地解决了可信WAI(TWAI)所存在的问题.此外,利用针对于可信接入认证协议的串空间模型,证明了它们是安全的.     

一种具有递归结构和均匀度分布的P2P协议

针对DHT类型的P2P协议在网络演进的过程中会产生超级节点,进而导致度分布严重失衡,网络传输的平均时延增大的问题,该文在Chord协议的基础上提出了一种新的具有递归结构的P2P协议:R-Chord,并进行了仿真分析.结果说明,该协议能够有效抑制超级节点的产生,使节点的度分布趋于均匀,使网络的负载在节点间的分布更均衡.     

一种新的基于缓存的WLAN快速切换方案

通过分析移动终端切换的过程和现有的改进方案,提出了一种新的快速切换方案——基于分片Cache更新的WLAN快速切换方案.该改进方案由基于动态域值的Cache更新策略、AP负载均衡策略和分片信道扫描的Cache更新策略组成.实验表明:该方案有效的避免了移动终端在静止和AP信号较好的条件下的Cache更新;在保证Cache及时更新的同时降低每次更新Cache的开销且又能有效减小切换时延,同时在AP选择时很好的考虑了AP的负载均衡.因此该方案能够显著得提高移动终端在AP间切换得性能.     

一种P2P网络中对等结点间的身份认证方法

随着P2P技术的快速发展,其在网络安全方面的问题也越来越突出,尤其在对等节点间的身份认证方面缺乏简单、可靠的方法来防止非法节点加入P2P网络实施攻击.现有身份认证方法多采用集中式认证,无法充分利用P2P网络特性,因此提出了一种基于"身份凭证"的对等节点间身份认证方法,每个用户登录时从认证服务器获得其身份凭证后便可以不依赖于认证服务器而完成对等节点间的身份认证,减轻了认证服务器的压力,在保障可靠身份认证的同时降低了认证过程的复杂度.     

一种P2P网络中对等结点间的身份认证方法

随着P2P技术的快速发展,其在网络安全方面的问题也越来越突出,尤其在对等节点间的身份认证方面缺乏简单、可靠的方法来防止非法节点加入P2P网络实施攻击。现有身份认证方法多采用集中式认证,无法充分利用P2P网络特性,因此,本文提出了一种基于“身份凭证”的对等节点间身份认证方法,每个用户登录时从认证服务器获得其身份凭证后便可以不依赖于认证服务器而完成对等节点间的身份认证,减轻了认证服务器的压力,在保障可靠身份认证的同时降低了认证过程的复杂度。     

一种具有较低切换时延的覆盖网构造和调度算法

为了降低P2P视频广播系统的频道切换和源端时延,提出了一种混合体系结构MTreeTV,能够同时利用P2P覆盖网和流服务器的优点.MTreeTV使用一种新颖的支持邻近性的P2P覆盖网构造和实时数据段调度算法,降低了切换和源端时延并能适应自治节点的高波动.并且通过权衡客户缓冲区大小、连接节点数量、客户带宽、节目速率和服务器服务范围等关键参数,可以进一步提高P2P因特网视频广播系统的性能.分析和仿真结果表明,MTreeTV具有较低的频道切换时延(小于5s),系统开销小(小于2%)并具有很高的播放连续性(大于98%).支持邻近性的P2P覆盖网构造和实时数据段调度算法并结合关键参数的优化,可以大大降低MTreeTV的切换时延.     

移动P2P环境下考虑物理位置的分层Chord算法

在移动P2P环境下,把基站作为物理位置的界标点加入到基于DHT原理的Chord环中,同时引入超级节点概念,提出基于物理位置的分层Chord算法,该算法提高了资源查询效率,解决了节点之间物理位置和逻辑位置不相符的问题.仿真实验表明:节点资源平均查找延迟时间降低明显,平均查找路由次数减少1～2次.     

基于P2P持久存储技术的P2P认证方案

分析了认证方式的安全性、易用性和代价,认为在P2P系统中引入基于密码的认证方式是必要的.利用持久存储技术、可信计算思想和虚拟系统思想,通过构造存储用户信息的分布式的用户数据库和用于认证的可信实体,解决基于密码的身份认证中的两个关键问题:用户的个人信息无法存储及缺乏客观可信的认证实体执行认证,实现基于密码的认证方式.理论分析和原型系统证明了方案的可行性.该方案对于完善P2P的认证方式是一次有益的尝试.     

无线网协议802．11i安全性的一种形式化分析方法

首先建立了无线环境中入侵者的能力模型,再应用串空间模型形式化地分析了802．11i的四次握手协议的保密特性．分析结果表明,在提出的模型下,四次握手协议能安全地分配PTK和GTK．     

安全无线局域网增强媒体接入控制功能的关键技术及实现

在深入研究IEEE 802.11标准和无线局域网有关安全协议的基础上提出了改进的安全无线局域网(SWLAN)模型,及其基于嵌入式硬件系统的实现方案.SWLAN采用新的接入控制方法,通过在MAC(medium access control)层增加了改进的基于IEEE 802.1x的认证机制以及基于TKIP(temporal key integrity protocol)和AES(advanced encryption standard)的加密机制,增强了MAC层的安全控制功能,从而提高了无线局域网的安全性.本文着重分析了SWLAN的核心设备接入点(AP)的功能结构与关键技术,以及MAC层的设计方法和实现方案,对整个无线局域网安全系统的实现具有重要的意义.     

OSM——一种基于P2P的覆盖网构造协议

提出了一种新的P2P覆盖网构造协议--OSM.节点使用IP地址匹配算法选择邻居节点,优化了应用层网络拓扑结构,使得最接近底层物理拓扑结构;对于对等网络视频直播系统的健壮性来说,覆盖网构造中管理节点的退出和恢复是至关重要的,提出了节点的异常机制,能够及时有效地发现邻居节点失效,保障快速恢复.实验结果表明,OSM协议提高了与底层网络的匹配度,缩短了反应时间,增强了节点的健壮性.     

无线局域网低时延切换的一种两级认证方法

IEEE 802.11无线局域网已得到了广泛的部署.在无线局域网中,终端移动时经常发生切换,需要进行安全认证,这导致较长的处理时延,降低了服务质量.目前的认证方法,如AAA和IEEE 802.1x,不能支持低时延切换.本文提出了一种两级认证方法,移动终端在快速切换协议中可以执行认证.在漫游到新域之前从目标接入点获取一个临时身份,通过使用该临时身份继续认证快速接入.移动终端在短时间内必须执行再认证,以便完成正常的认证过程,否则,认证接入将被终止.仿真结果表明,本文提出的两级认证方法在切换过程中显著地减少了切换时延和丢包率.     

一种对WLAN的IEEE 802.1x认证实施中间人攻击的改进方案

为了避免WLAN在进行IEEE802．1x认证的过程中遭受中间人攻击,对IEEE802．1x标准的运行机制进行分析．证实了对WLAN在进行IEEE802．1x认证时确实存在被中间人攻击的危险。通过给硬件固化唯一不可更改的标识,在Supplicant端建立AP信息记录表等,中间人攻击可以有效地被避免。     

无线局域网安全认证协议研究

无线局域网的安全已经成为无线网络发展和应用的焦点问题之一 .各大企业或组织纷纷致力于无线局域网安全的研究 ,IEEE成立专门的工作组TGi来解决WLAN的安全问题 ,先后推出IEEE 80 2 .1x和 80 2 .1 1i等系列协议 .分析了 80 2 .1 1无线局域网的发展过程和基本安全手段 ,重点探讨无线局域网的安全认证协议 80 2 .1x和中国WAPI标准     

A novel algorithm of channel resource allocation in wide-band WLAN

With the development of Wide-band wireless communications.MAC protocol in IEEE 802.11 call't satisfy user-individual quality of service(QoS)guarantees effectively and can't support hish-speed mobility.A novel algorithm for channel allocation in Wide-band WLAN and an improved resource reservation mechanism aDplied into IEEE 802.11 MAC protocol are proposed in this article.The simulated results indicate that the advanced protocol makes the system throughput improved and delay decrease.Moreover,the improved system shows an excellent performance in the environment with high-speed mobility.     

一种新的基于P2P系统的小额支付协议

由于现有的基于“点对点”(peer to peer,P 2P)网络的小额支付协议具有存在中央瓶颈,缺乏负载平衡机制等缺陷,该文提出了一种新的充分利用P 2P系统特性的小额支付协议CPay。该协议在系统全部节点形成的集合与具有较高性能的节点子集合间建立动态相容哈希映射,每笔交易都需支付方对应的具有较高性能的节点进行校验,从而确保电子货币的任何非法使用都会被及时检测到。协议有效利用了系统的异构性,并能实现负载均衡,利用随机Petri网对CPay进行建模,分析和模拟结果表明CPay相比此前的研究成果具有更低的延迟和更高的吞吐率。     

高校无线网络的设计与实现

通过对IEEE802.11系列标准的介绍和比较,认为当前高校实现无线网络的最佳协议是IEEES02.11g.以泉州某高校无线网络工程为实例,提出并验证了基于1EEE802.11g的无线网络实现方案.