基于AAA的移动IP安全关联更新方案

介绍了AAA服务体系以及基于AAA的移动IP注册过程,提出了在这种情况下功能实体间的安全关联更新方案,从而避免了因为过长时间使用相同的密钥信息可能导致的攻击.     

无双线性对的基于无证书的移动IP注册协议

目前大多数基于无证书的移动IP注册协议需要复杂的双线性对运算,这使得移动IP的注册过程开销较大,效率较低,不利于实时通信。基于无对运算的无证书签名方案,提出了高效安全的移动IP注册协议。由于在注册的过程中省去了复杂的对运算,所以减少了注册时间,提高了注册效率。此外,该协议通过在注册过程中用移动用户的临时身份代替真实身份实现了用户匿名性;通过使用临时随机数Nonce可以抵抗重放攻击。安全性分析的结果表明所提出的协议是高效的、安全的。此外,与同类协议进行的安全和性能比较结果证明在能提供同样高的安全性能级别的协议中,该协议所设计的IP注册过程的时延是最短的。     

一种改进的移动IP注册认证协议

通过分析一种移动IP注册认证协议的安全性,提出了一种新的移动IP注册认证模型.该协议在保持原有协议特点的同时,能够提供更高的安全性,从而有效地抵御重放攻击和中间人攻击等安全威胁.     

移动IP中IPSec／VPN应用改进研究

在移动正技术日益成熟的今天，随着无线通信时代的到来，越来越多的移动主机要在无线环境中频繁地移动，移动IP的安全性问题成为人们关注的热点。本文在对现有的基于IPSec的移动IP安全性解决方案对比研究的基础上，针对频繁重新协商IPsecSA（Security Association）不足，提出一种新的基于IPSee的移动IP解决方案，该方案通过对IPSec实现的内核程序进行了修改，使移动主机通信不受频繁IKE协商的影响，从而与固定主机中的IPSec通信效率一样。     

PMIPv6中基于安全关联的移动网络本地轻型认证机制

针对PMIPv6域中移动网络(NEMO)提出了一种基于安全关联的本地轻型认证机制.该机制在认证、授权和计费(AAA)架构的基础上,整合身份认证和地址注册过程,采用优化的切换策略和扩展的安全关联,将切换和认证过程限定在本地PMIPv6域中.性能分析表明,该机制在实现用户和网络之间双向认证的同时能够抵抗篡改等多种攻击,有效保护地址注册信息,提升NEMO的安全性,并在计算开销和认证时延方面优于现有机制.     

支持服务区分的自适应移动管理方案

首先简单介绍了一种扩展的层次移动IP协议(eHMIP)．在此基础上,以注册信令开销、切换分组丢失延迟以及分组传输延迟为性能评价指标,分别对移动IP和基于eHMIP协议的移动管理方案进行性能分析和比较．实验结果表明：移动管理协议的性能与移动主机到家乡网络的距离及微观移动域的范围密切相关．据此,提出一种自适应的移动管理方案,在满足应用QoS(quality of service)需求的前提下,提高了网络资源的利用率．     

一种高效的移动IP注册协议

提出了一种安全、高效的具有匿名性的无证书公钥移动IP注册协议.新协议由于在签名过程中只使用了一个标量乘,验证过程中只使用了两个标量乘,并且没有对运算和模拟运算,因此比以前的方案效率更高.通过在新协议中重复使用初始值实现了MN与HA之间的重新同步;通过构造一个不断变化的临时账户TID来替代真实身份,真正实现了用户的匿名性;通过在通信实体的注册消息中附加随机数,抵御了重放攻击.性能分析和数值计算结果证明在提供相同级别安全性的基础上,该协议在注册时延和计算负载方面都优于现有的协议.尤其是本协议的注册延迟时间比WS Yap的减少了41.68 ms,比马华的减少了0.83 ms.     

MPLS支持移动IP技术

移动IP是一种在全球Internet上为移动节点提供移动功能的方案.基于MPLS的移动IP技术可以将MPLS的技术优势整合到移动IP中,介绍了MPLS与移动IP结合的网络结构3研究了MPLS与移动IP技术结合下的移动节点注册及路由>切换时标签交换路径的构建机制.     

MPLS支持移动IP技术

移动IP是一种在全球Internet上为移动节点提供移动功能的方案。基于MPLS的移动IP技术可以将MPLS的技术优势整合到移动IP中。介绍了MPLS与移动IP结合的网络结构，研究了MPLS与移动IP技术结合下的移动节点注册及路由、切换时标签交换路径的构建机制。     

IP移动环境下的SIP号码移动性研究

介绍了移动IP技术的基本原理及其不足,给出了一种利用SIP协议支持IP移动性的实现方案,并详细分 析了呼叫与通信过程中SIP支持IP移动性的实现流程,对.SIP和移动IP混合支持IP移动性作了进一步的探讨。     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输。     

A mobile accessible closed multi-part group communication scheme in IPv6 network

To solve the problems of current IP multicast which includes poor inter-domain many-to-many group support, security vulnerabilities and dependency to specific multicast infrastructure, a mobile accessible closed multi-part group （MACMPG） communication protocol in IPv6 network is proposed. By extending the single source multicast protocol, the communication channel for multi-part group communication across domains is established. Based on lPv6 CGA, the secure closed group communication scheme is designed. The access to the multicast traffic only confined to the authorized senders and receivers and only trusted routers are allowed to be the branch points of MACMPG tree. By tunneling mechanism, the MACMPG traffic can be transmitted across non-MACMPG routing area, and the mobile nodes can join the group remotely and roam freely between domains, which eliminates the dependency on specific IP multicast routing.     

基于蓝牙的移动IP技术

分析了移动IP技术的工作原理和移动IP在蓝牙系统中的工作机制，提出了其中的一些技术问题和解决方案，如三边路由优化、越区切换、注册优化等，并分析了移动IPv6在蓝牙中的应用和蓝牙移动IP网络的组网方式，为无线蓝牙数据通信业务产生巨大的促进作用。     

A state-based dynamic location management scheme

We consider a state-based dynamic location management scheme, in which, the user is partitioned into different mobility state set. And its location area size is changed dynamically corresponding to the state set that it belongs to. Comparing with the fixed LA scheme, numerical experiment result shows it's performance can be improved by 30% while the current location and paging procedure can still be applied. Besides, as this scheme need not process complicated user information, the requirement of computing power decreases significantly than the user-based schemes. Our scheme can be used in current 2G mobile systems (such as GSM, CDMA) and the third generation (3G) mobile systems with slightly modifying of the equipment software. Foundation item: Guangzhou Jinpeng Group post-doc fund (2000-1) Biography: Cao Peng (1973-), male, Post doctor. Research direction: mobile communication and information security.     

IP移动环境下的SIP号码移动性研究

介绍了移动IP技术的基本原理及其不足，给出了一种利用SIP协议支持IP移动性的实现方案，并详细分析了呼叫与通信过程中SIP支持IP移动性的实现流程，对SIP和移动IP混合支持IP移动性作了进一步的探讨。     

基于RSA体制的数字移动通信系统用户认证方案

设计了一种基于RSA体制的数字移动通信系统的用户身份认证方案.其安全性基于大整数的分解难题,能抵抗包括网内攻击的多种攻击.用户请求采用预计算的方式,有效减少了实时计算量,满足移动通信系统中用户请求的实时性要求.与基于离散对数的方案相比,本方案用户端和网络中心的计算量与存储量少,能高效实现连续请求.理论分析表明:本方案安全性高,计算复杂性和通信量低,网络中心存储量低,符合数字移动通信系统要求.     

基于VPN的移动多媒体城域网建设

为解决VPN(Virtual Private Network)在移动多媒体城域网应用中的安全性问题,提出一种VPN链路建立和认证的方法。该方法通过使用临时IP地址,实现了匿名通信,从而有效隐藏了用户的私人信息,避免将信息泄露给其他的专用局域网,进一步加强了VPN组网模式的安全性。同时,通过采用单钥加密体制的加密方法,对数据信息进行加密封装处理,确保了用户数据信息在传输过程中的保密性和完整性。     

基于移动IP组播机制的研究

无线宽带的接入需要目前计算环境提供对固定IP网络主机移动性的支持.一方面,互联网工程专门小组(IETF,Internet Engineering Task Force)在现有IP协议的基础上设计了一种支持主机漫游的网络层协议—Mobile IP;另一方面,作为一种高效的多点通信方式,IP组播在固定IP网络中提供了支持分布式多媒体应用和海量数据传送的机制.以移动IP作为路由协议面向移动主机提供组播机制是一个极具理论和实践意义的研究课题.在对相关文献进行深入研究的基础上,提出了一个新的解决方案,与现有移动IP组播机制仿真试验结果的比较表明,在相同环境下具有较小的资源开销和较高的效率,从而提供更好的网络服务质量(QoS Quality of Service)保证.