基于Hash链的移动自组织网匿名路由激励协议

为激励移动自组织网络中的自私节点参与数据转发,以改善路由机制性能,在基于地理位置的路由机制中,提出了一种基于Hash链的匿名路由激励协议。该协议将基于Hash链的微支付机制,引入位置辅助隐私保护路由;通过对匿名数据转发节点进行实时激励,改善了不可信环境下隐私保护路由机制的性能。安全性分析表明:该协议能保证参与路由节点的匿名性,同时有效抵御针对基于地理位置路由的伪装攻击和重放攻击。效率分析表明:该协议能实时激励匿名节点参与数据转发。     

基于IPv6的路由查表算法

IPv6网络能够提供高质量服务的关键在于设计出能够进行快速查表的路由器.介绍了IPv6协议现有的地址路由的一些机制和标准,总结了先进IPv6路由的热点问题,对这些问题的一些解决方案进行了分析,提出一种基于IPv6地址分布的路由查表算法.     

基于匿名广播加密的P2P社交网络隐私保护系统

针对已有的广播加密方案无法很好地对用户的隐私进行保护问题,提出了基于合数阶双线性群以及拉格朗日插值法的具有接收者匿名性的广播加密方案。并针对现有的P2P社交网络存在的隐私保护方面的不足,基于匿名广播加密方案构建了P2P社交网络隐私保护系统。在Android客户端设计与实现了关键算法及系统的功能模块,并对各模块进行了功能验证。验证结果表明该匿名广播加密算法在保证对用户数据进行分发同时,解决了已有P2P社交网络中依赖高代价匿名技术来对用户数据进行隐私保护或者用户权限的过度开放等问题,有效地保护了接收者的隐私性。     

基于IPv6的网联汽车安全通信系统

针对车辆移动节点的路由机制和通信信息安全问题,从网联汽车的地理位置和通信安全出发,设计实现了一个融合了IPv6技术的车载通信系统,在C2C子层参考并优化了Cargeo6开源项目实现基于地理位置的单跳广播通信和多跳广播路由;在路边设施RSU中使用NAT技术实现车联网内部IPv6地址与公网地址的有效切换,同时引入IPv6中的IPsec技术来保证网联汽车通信信息的安全性.最后,在校园IPv6网络中验证了系统的通信性能,测试结果表明:该通信系统在实际场景中可实现多跳路由,单跳最远通信距离为450m左右,实现了实际场景中低时延、高可靠的数据传输.     

网络地址翻译及其应用

现代信息社会随着Internet的飞速发展,IPv4下其可用的IP地址越来越少.NAT(网络地址翻译)协议的实现除了能解决IP地址耗尽的问题外,还可以完成隔离外界,保护公司和个人的隐私和安全,负载平衡,备份系统等功能.而且人们对网络的服务和安全要求是IPv4无法满足的,IPv6的引入势在必行.NAT协议的后继版本还可以在从IPv4 到IPv6的演进过程中起到重要的作用.     

基于不中断TCP连接的IPv6地址动态变更方案

研究针对当前IPv6网络地址稳定性所带来的安全防护威胁,分析了目前普遍成熟的地址攻击技术,提出针对IPv6网络的一种保持TCP连接不中断的IPv6地址动态变更方案,并提供配套的安全机制与地址更新算法,保证地址的随机性与安全性。从而在不大量损失系统性能的前提下,通过主动变更通信参数,增大攻击者的地址搜索范围以及耗费时间,使得基于目标地址的长时间攻击中断或失败,增大攻击者流量监听难度,理论分析该方案可大幅提高IPv6网络的整体安全性与抗攻击能力。整体技术方案均基于现今大规模应用的成熟可扩展协议与安全技术,且向下兼容,因此可行性较高,在低代价条件下,对依赖IPv6地址展开的攻击从根源阻断。     

移动IPv6原理和安全性的研究

IPv6是新一代的 IP协议 ,它对现有协议 IPv4进行改进 ,针对数据包的路由、安全性的改进提出一些新的方案 ,使得移动通信网络接入 ,数据包的路由实现起来更方便。文章介绍了移动 IPv6的协议原理 ,讨论了移动 IPv6的实现策略、机制及特点 ,对 IPv6安全做了分析 ,并对 IPsec安全机制进行了进一步探讨。     

基于IPv6的SIP移动性研究

为提高IP网络环境下的移动通信质量,提出对越界切换延迟的优化方案. 对SIP移动性进行研究,着重对IPv6环境下移动节点的越界切换过程进行分析. 给出IPv6路由发现、IPv6重复地址检测、IPv6路由选择、SIP会话重建和媒体流重定向过程的优化方法. 最后利用仿真环境对方案的可行性进行验证. 测试结果表明,方案可有效优化越界切换延迟,更好地适应移动通信的要求.     

新一代IP协议特点分析

IP安全是保证Internet网络安全的重要部分。从分析IPv4各方面所面临的问题入手，与新一代IP协议IPv6作了比较，详细分析了IPv6地址空间，地址结构，扩展，对扩展选项的支持，流标记，身份证及封装安全载荷等特点，可以看出IPv6有效地解决了IPv4面临的地址枯褐，路由效率低，缺少安全性及服务质量等问题，IPv6将进一步推动Internet网络的发展。     

区域间拓扑匹配的Chord6模型研究

为了解决P2P网络中存在的不同地址前缀区域拓扑不匹配,即物理网络中相邻的两个区域在覆盖网络中相距很远,反之亦然,以及由此造成的底层路由效率低下的问题.本文采用IPv6地址层次性和其泛播通信机制对节点标识符的重新设计,改进了Chord6模型.该方法不仅使得各个区域间具有拓扑一致性,而且使得路由表具有地址聚合的特性.实验表明,该方法与Chord6相比,在覆盖网络中路由跳数上减少了约10％,在物理网络中端到端的延时降低了约10％.     

匿名技术的抗攻击性研究

研究了匿名技术的抗攻击性问题，定义了基于重路由的匿名通信系统模型，对匿名技术可能受到的攻击进行了分类和定义，分为消息码攻击、消息长度攻击、重放攻击、合伙攻击、泛洪攻击、消息量攻击、时间攻击、侧面攻击等8种，并对现有的主要匿名技术在抵抗攻击性方面进行了研究，为匿名技术的研究和设计新的匿名系统提供了依据．     

基于IPv4／IPv6的SOCKS协议防火墙

在SOCKS客户机／服务器体系基础上，扩展了SOCKS服务器对IPv6的兼容功Ⅰ能，图示了基于IPv4/IPv6的SOCKSv5协议防火墙体系架构，重点论述了实现两种IPv4/IPv6地址转换模式的机制、原理，详细阐述了SOCKS客户机安全、透明地访问不同IP类地址远程主机的过程与原理，在现有SOCKS防火墙基础上，开发了IPv4/IPv6基于直接地址转换和域名解析地址转换两种模式的兼容运动技术，保持了SOCKSv5防火墙原有的优点，体现了其新的运行特点，使得这一新型防火墙技术具有更广泛的应用前景。     

基于结构化P2P的可控匿名通信系统的研究

为防止匿名系统被滥用,在PGACS匿名通信系统模型的基础上,提出了分层架构的结构化P2P匿名通信系统(CACS-BSP)。通过采用基于数据包的加密机制实现匿名的可撤销,结合节点的信誉机制实现对节点自私行为的惩罚机制,使系统具有对匿名的可控性。理论分析表明本系统的匿名性等于Crowds和PGACS系统;经实验模拟发现,本系统在提供较高匿名性的同时,可使系统中自私节点和恶意节点数目的变化对系统的负载影响较小。     

下一代IP─—IPv6

简要介绍IPv6对IPv4的改进及其对现有网络的升级途径．     

IPv6成就下一代互联网

通过IPv4与IPv6的比较,讨论了20世纪的互联网协议IPv4的特性与不足和下一代互联网协议IPv6改进与优点。着重论述了基于移动IPv6协议集成的IP层移动功能和IPv6协议的内置安全机制。预测了在移动通信领域IPv最有可能首先得到广泛应用,实现移动互联 。     

Netfilter功能框架下NAT-PT机制的实现

在IPv4向IPv6的过渡技术中 ,双协议栈、隧道技术和NAT PT是其中主要的三种 ,并由此派生出多种过渡技术 .NAT PT的目的是解决IPv6孤岛与IPv4海洋之间的通信 .介绍了NAT PT机制的工作原理 ,讨论了Linux 2 .4内核的Netfilter功能框架 ,并提出了在Netfilter框架下实现NAT PT机制的一种方法     

IPv4向IPv6过渡的机制

IPv4在Internet的高速发展中出现了许多急待解决的问题,如地址不足,路由表膨胀,安全性不高及移动性不够灵活等。新一代IPv6协议则提供了一些新的机制来解决这些问题。本文主要讨论了IPv6的特性以及IPv4向IPv6过渡的方法。     

嵌入式IPv6协议的设计与实现

随着联网设备特别是嵌入式联网设备数量的增加,能提供几乎无穷尽IP地址的IPv6协议的优势越来越显著.所以,在嵌入式设备中实现IPv6协议栈具有很大的现实意义.结合嵌入式本身所固有的性质,给出了IPv6的设计原则和关键技术.实现时简化了IPv6模块中的ICMPv6和邻居发现的相关功能,在传输层只实现TCP模块,并简化了TCP运行状态机机制.最后将实现的协议通过移植到LPC2200开发板上,并通过简单C/S通信实验表明协议实现的可行性.整个软件代码量小、结构简单、易于移植和扩充.对嵌入式设备上移植IPv6协议栈提供了参考方案.     

IEEE 802.15.4的嵌入式IPv6研究

越来越多的IEEE 802.15.4设备的使用需要一种开放的网络层标准以实现互连互通.通过分析IEEE 802.15.4特性和IPv6协议,本文选择IPv6作为IEEE 802.15.4的开放性网络层标准,提出了基于IEEE 802.15.4的IPv6地址配置机制、IPv6组播地址和MAC映射机制、被动式重复地址检测机制和中间层分片组片机制,简化并改进了地址解析功能.这些机制降低了系统功耗和协议复杂度,改善了系统性能,使IPv6在IEEE 802.15.4上的实现变成可能.     

IPv6移动管理的自适应优化与仿真

减少网络传输花费和带宽占用为代表的通信管理费用是IP网络研究移动管理的关键问题之一.为优化分层域内外分发位置管理消息和数据分组所产生的总费用,论文在分析了实施分层移动IPv6前后费用变化的基础上,提出了一种可行的自适应移动管理方案,允许节点根据实际工作参数选择适宜的移动管理机制.进一步的仿真与性能评估结果表明自适应移动管理获得了显著的费用优化效果,可望具有较好的实际应用价值.