面向IP体系演进的物联网异构网络融合架构

目前一些组织已经提出融合物联网的下一代互联网架构,但是针对下一代互联网及传感器网络的不断演变,还没有对IP体系演进的物联网进行较系统的研究。基于此,提出不同阶段具有兼容性、扩展性、自适应性、全面性的融合互联网的物联网网络融合架构模型,在尽量减少传统互联网设备更换的基础上,实现异构网络和互联网的融合架构,解决网络不断发生变化及不同应用场景下网络融合架构问题。     

NGN优越性和替代PSTN的必然趋势

<正>一、NGN网络概述NGN为英文"Next Generation Network"的缩写,中文译名为"下一代电信网络"。泛指大量采用新技术,以IP为中心,同时支持语音、数据和多媒体业务的融合网络。采用分层的全开放的网络构架,各层之间通过明确、标准的功能接口进行通信。支持多种设备的综合接入,提供了灵活的组网方式。提供强大的业务功能,通过标准、开放的业务接口与     

基于移动视觉搜索的网络学习平台资源融合研究

移动视觉搜索中引入资源融合理念是网络学习平台结构创新和迎合市场的重要内容.在大数据环境下,资源融合理念能更好地发挥出移动视觉搜索的优越性,能够高效率、低成本地为用户提供合适的资源,弥补语义鸿沟,该研究可为网络学习平台未来发展侧重点提供参考.     

试论基于智能化趋势的产品设计生态观

从设计原则的角度探讨了智能时代产品生态设计的现状和未来的发展趋势,梳理了生态设计的研究现状,论述了其概念和内涵,分析了智能化趋势对产品设计生态观的影响,在此基础上提出了智能时代产品生态设计的基本原则:非物质化(dematerialize)、替代(substitute)及智能化(intelligent),并通过具体的设计案例作了分析探讨.     

网络切片在电动汽车充换电网络中的发展研究与展望

【目的】全面探讨网络切片在电动汽车充换电网络中的发展现状，促进网络切片技术的良好应用与稳定发展。【方法】采取文献查阅法，从网络切片概念、架构和典型用例出发，着重分析网络切片在电动汽车充换电网络中的应用现状及展望。【结果】网络切片灵活化和定制化的组网方式，能更好地满足电动汽车充电通信需求。未来，网络切片技术在电动汽车充换电网络中的应用会向移动预测、网络流量预测及智能电网和车联网融合场景中的网络架构、业务需求和行车安全的方向转变。【结论】网络切片具有显著优势和良好的应用前景，要进一步促进网络切片技术在电动汽车充换电网络领域的发展。     

人工智能+5G,构建智慧广电

5G、大数据、云计算、人工智能(AI)的迅速崛起,极大促进了传统广电与互联网的深度融合。本文介绍了人工智能在广电传媒行业的应用、人工智能对未来广播电视监测监管的影响,提出了新一代智慧广电网络架构的设想,分析了以5G、大数据、云计算、AI为代表的新兴技术。未来,5G将加速广电传媒的发展,新兴技术必然成为推动广电传媒行业智能升级的重要引擎。     

固网智能化增值业务技术方案的应用

针对固网智能化的技术特点及市场意义,并结合电信企业的业务与服务转型,提出固网智能化增值业务的解决方案.它借鉴移动通信网络架构的优势,在现有固定通信网中引入SHLR新网元,屏蔽交换机功能的差异性,实现全网用户数据集中管理、用户号码可携带、用户签约智能业务的自动识别和自动触发,从而增强固定通信网提供增值电信业务的能力.结果表明:固网智能化改造消除了固网开展增值业务的技术局限性,实现智能业务的全网触发.由此证明,该技术方案为PSTN创造了新的发展空间,能够快速、低成本面向全网用户提供固网预付费、固网彩铃等增值业务.     

IP网络下QoS体系结构

IP网络的QoS技术是当前研究的热点问题,为使IP网络能够提供高质量的服务以满足音频、视频、图像等多种业务要求,应采用合理的分配网络资源的QoS技术.基于IP网络,既能提供保证电信级QoS的业务,同时又支持普通互联网业务的网络体系结构,具有良好的网络与业务扩展性.     

基于证书授权和基于身份的代理签名方案

基于因数分解困难问题假设,构造了一个新的基于证书授权的代理鉴名方案和基于身份的代理签名方案.新方案具有强不可伪造性、强不可否认性、可区分性、可验证性、原始签名者和代理签名者的身份真实性以及代理签名权的可撤消性等特点,弥补了现存的许多代理签名方案中不含有原始签名人和代理签名人的身份信息这一缺点,解决了原始签名者在线问题.新方案具有算法简单、效率高等特点,能够抵抗对代理签名方案的已知攻击,可以方便地应用于分布计算、移动代理以及电子商务和电子政务系统中.     

软交换建设方案探讨

以软交换和分组交换技术为核心的下一代网络的发展和部署已经成为电信业关注的热点,PSTN、有线电视网与IP网3网融合已经是大势所趋,是未来的发展方向.从软交换的网络结构出发,分析了软交换在网络中的各种应用,提出了某省采用软交换的长途网建设方案.     

基于联盟链的微电网身份认证协议

目前，微电网电力交易存在着身份认证协议不安全、交易中心化、数据无法追踪溯源、节点之间缺乏共识等问题，而区块链具有分布式存储、去中心化、数据不可篡改等优势.为此，基于联盟链的微电网身份认证协议，将区块链应用于微电网的身份认证以解决上述问题.首先，使用零知识证明解决了新节点的身份认证问题.其次，将其ID写入Merkle树并在整个联盟链中广播，利用区块链可以保证数据不被篡改的原理确保了数据的安全性和可追溯性，解决了传统电力交易的中心化、数据存储不安全、电力交易无法追踪溯源等问题.最后，凭借着瑞波共识协议所具有的安全高效的优势有效地解决了节点之间的共识问题.通过方案对比可知：该方案采用的零知识证明在身份认证中具有计算开销小及瑞波共识机制算法具备共识速率快的优点.经过安全性分析及性能分析可知：该方案在解决微电网的身份认证安全性问题的同时又能保证节点的运行性能最优.     

基于IPSec的无线局域网安全通信机制分析及其算法研究

分析了现有无线局域网标准IEEE802.11中的WEP协议密钥序列重复使用、消息认证和完整性、密钥管理与更新问题的安全机制的脆弱性,提出了基于IPSec的安全WLAN解决方案,详细讨论了其中的安全认证、完整性保护、重放攻击保护、机密性算法和密钥交换的结构和原理,给出其相应的编程实现,并对结果进行了深入的安全分析,最后对今后研究的方向作出了展望。     

一种适用于车联云任务调度的轻量级区块链架构

车联云中节点的移动性、网络的动态性、通信方式的开放性和车辆的非可信性都给车联云中任务调度的安全性提出了很大的挑战。在充分考虑车联云特点的基础上引入了区块链,提出了一种适用于车联云中任务调度的轻量级区块链架构。利用路边单元（road side unit,RSU）构建区块链网络,采用改进的实用拜占庭容错（practical Byzantine fault tolerance,PBFT）算法完成共识。在建立该架构调度延时模型的基础上,通过实验对该架构的调度性能进行测试和分析。与以太坊的对比结果表明：该框架不仅实现了任务调度过程的不可抵赖性,避免了任务调度服务器的单点故障,提高了可用性,而且实现了轻量级,即无需消耗算力或额外存储空间也能达到毫秒级的调度延时。     

HFC网数据信息安全方法研究

本文以HFC网络的基本结构、安全隐患,及有线网络的通信协议为基础,详细论述了如何通过更改MAC层的通讯协议,在MAC层加密传送的数据信息以确保HFC网络中上下行数据的通讯安全,具体分析了加密过程中CMTS与CM之间的会话通讯过程,终端身份验证,及密钥的传递,更新与时序同步等问题,同时还提出了HFC网络中数据信息加密的纵向加密层次的思想,并对它的可靠性和性能进行了整体评价。     

基于椭圆曲线的强壮高效口令认证密钥协商方案

提出一个适合远程用户的口令认证和密钥交换协议,该协议在不信任网络中运行,无需认证表和交换密钥. 新的协议可抵抗被动或主动入侵,甚至内部攻击者的字典攻击,即使弱的口令也可以安全地使用. 协议还满足完备的前向安全性,在当前口令泄露后不影响以前会话的安全性. 在所提协议中,用户口令并不是以明文的形式储 存,因此当攻击者获取智能卡后,并不能直接登录到主机. 文中协议高效且安全,可广泛应用于需要口令认证的环境. 同以往工作相比,所提协议对分布式或便携式设备更加有效.     

一种与路由结合的802.16多跳双向认证SA管理机制

先提出了一种更为强健高效的PMP双向SA(安全关联)认证机制,只在首次认证时传递证书,降低了网络传输开销.随后提出了一种和次优路由结合的mesh多跳双向认证SA管理机制.与原有机制相比,这两种机制是前向安全的,对中间节点的攻击具有强安全性,同时,mesh多跳双向认证SA管理机制在按需路由建立前使用次优路由传递管理信息可减少服务流建立时延.     

MANET路由协议安全分析

分别采用strand space和BAN逻辑,分析MANET安全路由协议的plausible route属性.分析结果表明MANET路由协议的安全性本质上是建立在网络中可信节点之间实体认证和消息完整性认证机制的基础上;传统的安全协议形式化分析工具适用于MANET安全路由协议的分析.     

基于区块链的综合能源管理系统身份验证方法

为了提高综合能源管理系统的利用率,同时保证用户在能源交易过程中访问账户时不泄露身份信息,提出了一种基于区块链技术的综合能源管理系统框架,并设计了一种特殊的零知识证明的身份验证方法。首先介绍了区块链技术在综合能源管理系统的适用性;然后分析了用户与负荷聚合器进行数据交互的隐私泄露问题,讨论了区块链技术在综合能源管理系统中以其特有的优势——可追溯性、开放性、匿名性等解决信任问题,用区块记录所有交互信息;最后根据零知识证明方法建立用户生物信息和用户存储信息之间的联系,实现了自动、安全、可信的身份验证模式。     

基于PHP的网络在线投票系统的设计与实现

基于互联网的用户反馈数据资源的动态采集及分组数据统计是进行决策的重要依据.本文以PHP+MySql为编程工具实现了多选网上投票系统.遵循投票的真实性和公平性原则,保护用户隐私,在该系统的用户身份识别模块中引入了动态IP识别功能,实现了特定IP用户无重复的网上投票系统.     

针对CCN网络的加密技术研究

提出并设计了基于内容中心网络的新一代网络技术，这种网络可以解决网络发送端授权过重、网络架构可信度低、新应用部署困难等一些问题．并基于这种新型网络设计了一种文件传输策略，同时结合了基于属性加密等一些加密方法，弥补了CCN网络中兴趣包（Interest）与数据包（Data）传输中的安全性．在传输内容属性文件时，采用本文介绍的“策略的加密过程”后进行具有网络路由器参与的文件共享传输．用户（解密方）在路由器缓冲数据包中得到文件后采用本文的“策略的解密过程”解密即可得到原始文件．