SSL的三次握手协议数据包剖析

随着电子商务的发展,网络信息安全变的越发重要,SSL协议就是为了保证端到端的信息安全传递而提出的,该协议基于是公开密钥技术,保证了通信的保密性和真实性。通过wireshark软件捕获SSL三次握手协议数据包分析,深入了解三次握手过程。     

非对称恶劣信道下自动链路建立协议

自动链路建立(ALE)技术是第三代短波通信(3G)中的一项关键技术,握手过程是自动链路建立技术的一项重要内容。该文分析了3G-ALE异步握手协议在非对称信道下的性能,在此基础上提出了非对称信道下"基于信道先验估计"握手协议,给出了采用此协议的系统建链概率表达式和平均建链时间表达式。在非对称信道下,对采用3G异步握手协议和"基于信道先验估计"握手协议的系统性能进行了仿真比较。结果表明,采用"基于信道先验估计"握手协议可大大提高系统的建链效率。     

非对称恶劣信道下自动链路建立协议

自动链路建立(ALE)技术是第三代短波通信(3G)中的一项关键技术,握手过程是自动链路建立技术的一项重要内容。该文分析了3G-ALE异步握手协议在非对称信道下的性能,在此基础上提出了非对称信道下"基于信道先验估计"握手协议,给出了采用此协议的系统建链概率表达式和平均建链时间表达式。在非对称信道下,对采用3G异步握手协议和"基于信道先验估计"握手协议的系统性能进行了仿真比较。结果表明,采用"基于信道先验估计"握手协议可大大提高系统的建链效率。     

基于有色Petri网的TII协议建模与分析

变送器独立接口(TII)协议有不同的应用方法且存在实施差异,需要对其进行建模、分析和验证.文中针对不同通道类型,建立层次化的TII协议有色Petri网(CPN)模型;采用数据传输平均延时、通道利用率、数据传输速率、数据帧丢失率作为性能评价指标,借助CPN Tools仿真软件对模型进行了性能分析;讨论了接口速率、采样速率比、采样数据长度、缓存队列长度等接口参数对性能指标的影响,提出了可控连续采样、增加通道数据长度、虚拟多通道、后进先出缓存及先进先出丢包等提高模型性能的方法与措施.该模型的实际应用表明,当STIM的通道类型为带缓存数据序列型时,数据帧丢失率为0,数据传输速率为1500B/s,数据传输平均延时为0.21ms.     

实现SSL协议快速连接的一种解决方案

在使用SSL进行信息的安全传输前,必须先使用SSL握手协议建立安全连接.为了提高Server与Client的连接速度,对标准的握手协议进行改进,即通过在Client长时间存储Server端的配置和双方协商的参数,减少Server端发送的数据和双方数据交换次数,有效降低通信流量,提高握手会话过程的建立速度.     

PROFIBUS网络的实时性能

综述PROFIBUS现场总线实时性能研究方法.从PROFIBUS现场总线的网络数据传输技术、介质访问控制技术等方面对网络实时性能指标进行了论述,并分析网络负载对网络系统实时性能的影响,论述和对比应用图论和Petri网技术对网络实时性进行建模研究的方法.建立合理的系统网络结构、采用先进的控制技术以提高网络分布式节点的快速响应性,以及选择合适的网络系统建模与仿真方法,是今后对PROFIBUS网络实时性能研究的主要方向.     

基于三次握手的端口扫描器设计与实现

使用端口扫描器可以主动的发现网络安全隐患，端口扫描器的实现途径很多，使用TCP三次握手协议是一种基本的方法，最后给出了C语文下实现的源程序。     

基于赋时层次着色Petri网的流控制传输协议连接建模与分析

流控制传输协议（Stream Control Transmission Protocol, SCTP）是一种可靠的传输协议,2007年Internet工程任务组修订了52处缺陷并发布了SCTP新规范RFC4960,但仍缺乏形式化的描述和验证。赋时层次着色Petri网适用于从动态角度对复杂系统进行建模,并能够用形式化的方法进行验证分析。因此,采用基于事件和基于状态的建模方法,提出了SCTP连接的赋时层次着色Petri网模型,该模型考虑了网络时延和丢失以及重传机制。通过CPN Tools分析,验证了SCTP连接过程的预期性质,并在RFC4960中描述的SCTP连接过程中发现了两类死锁问题。     

由接收节点控制握手的一种脉冲超宽带网络MAC协议

脉冲超宽带系统通过发送宽度极窄的脉冲进行通信,因没有载波调制,所以基于载波侦听方式的MAC协议不适用于IR-UWB系统.针对常用的UWB MACAW MAC协议在网络负荷较大时RTS/CTS握手失败概率大的问题,提出了一种先由接收节点传送FI帧指示其处于空闲状态,然后发送节点再进行握手的UWB-RI MAC协议,以增大握手成功的概率.通过给出的UWB-RIMAC协议数据收发的详细流程,分析了FI帧广播间隔的取值,说明其对QoS的支持;最后仿真比较了UWB-RI MAC和UWB MACAW MAC的性能.     

全光网络中一种新的信令嵌入预留协议的研究

为了提高波长路由网络的性能，在后向预约机制的基础上，提出了一种新的信令嵌入预留协议(SNRP)的构想。为使网络更具可靠性，这种预留方式采用分布式控制机制，主要面向于具有远距离节点的WDM核心网络。详细描述了嵌入式预留协议(NRP)和信令嵌入预留协议(SNRP)，并作出了在不同网络流量的情况下，分别采用SNRP和NRP协议时，网络传送非实时数据包的时延比较和拥塞率的比较，仿真实验表明，使用SNRP能充分地提高网络效率。     

基于SSL的VPN技术的研究

目的由SSL协议的组成及其加密机理,并结合VPN实例说明对远程访问如何提供安全通道。方法通过介绍SSL协议的组成及其加密机理,结合VPN技术设计加密方法。结果给出了SSL、VPN网络构架的抓扑图及提供的服务,结合一个自行设计的加密方法应用到实际系统中,取得了较好的效果。结论对于类似的安全系统设计具有相当典型的参考价值。     

基于SWIM卡公钥认证的二阶段握手加密套接层协议

根据普通智能手机移动接入时端端加密的安全需求，提出了一个基于SWIM卡公钥认证的二阶段握手加密套接层（SSL）改进协议．在握手的第1阶段，该协议由SWIM卡完成终端与网关之间基于公钥证书的身份认证，并产生、分发密钥材料．利用第1阶段的认证结果替代标准SSL握手协议的认证部分，利用第1阶段产生的共享密钥、随机数按照标准SSL密钥生成方法生成移动通信双方的会话密钥、初始化向量，进而完成第2阶段的握手SSL改进协议．所提协议的安全性通过了BAN的逻辑推理、证明，其适用性分析结果表明，在端端安全性、通信带宽效率变化、密码运算量和移动终端普适性等方面，它要比无线应用协议更适于移动应用的安全性需要，在相同的实验环境下，移动终端安全接入的时间也从3．5S缩短到1．5S．     

基于DCVSPG逻辑的双轨四相异步电路设计

基于四相双轨异步电路设计的芯片面积较单轨异步电路成倍增大,提出了将异步DCVSPG(ADCVSPG)逻辑用于双轨四相异步电路设计.为了适应异步电路设计,在ADCVSPG逻辑单元电路的互补输出端,由一个与非门来实现完成判断电路,同时在每个互补输出端分别添加一个由反向器构成的锁存器,以此提高电路的稳定性,并使得ADCVSPG适合于异步细粒度流水线设计.在HSPICE下对ADCVSPG逻辑和零协议逻辑(Null Convention Logic,NCL)进行了分析.分析表明,ADCVSPG逻辑提高了双轨四相异步电路的性能,减小了芯片面积,是一种较佳的设计方法.     

Chap认证协议的改进方案——ChapNew协议

本文首先介绍Chap协议,指出其安全漏洞,提出ChapNew协议,并对其安全性进行分析.     

基于TCP会话劫持的校园网安全告警系统

本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.     

基于状态机的USB 2.O事件检测模块的硬件实现

USB接口因具有高速、易用、热插拔及低成本等特点,已经成为计算机接口技术的主流;由于USB2.0在USB1.1基础上数据传输速率大大提高及功能更加完善,从而在实际实现中基于USB2.0协议的总线事件的检测和处理模块的设计变得异常复杂。文章提出了一种USB2.0整体构架方案,重点阐述对事件检测模块的设计和实现;对该模块进行电路的功能仿真、综合以及验证表明,在功能和时序上符合USB 2.0规范,达到预期目标。     

GPIB通用接口在家电噪声测量中的应用

阐述了在家电噪声测量中实时频率分析仪与ＨＰ４８６微机通过ＧＰＩＢ通用接口联机和通信的过程，分析了联机对组建自动测试系统的作用，提出对ＢＫ２１３３测量数据作进一步加工，以满足各声学分支的要求，扩大了ＢＫ２１３３的应用范围，对噪声测量仪器的经济合理使用有一定指导意义．     

基于数据驱动的无线链路管理策略

现有3G/4G蜂窝组网系统对于数据链路的建立、配置和释放都采用握手交互机制,存在问题:1流程繁琐且伴随大量异常处理;2当链路管理同步失败后数据将无法恢复。针对此问题,提出一种基于数据驱动的无线链路管理策略,一旦数据传输模块通过数据感知到工作状态不同步的时候,会主动向主控模块发起查询进行同步,恢复正常的数据传输。最后通过数学分析模式,验证本策略在数据链路管理上的有效性和可靠性。