IPv6数据认证及认证算法的研究

下一代互联网的核心协议IPv6,其安全性有了很大的提高。该文从IPv6基本头标和认证头标的格式入手,对IPv6认证数据的计算、AH的处理过程以及认证算法进行了详细描述,并对两种常用的认证算法进行了分析比较,阐述了认证算法的限制以及可以采用哪些手段来降低这种负面影响,最后针对具体应用提出了建议。     

AgentX代理实现及其协议的一个改进

在网络管理系统的管理者／代理模型中,ＡｇｅｎｔＸ代理不仅是实现网络管理的一个关键,也是网络管理适应网络规模迅速扩展的一个有效途径·首先给出实现ＡｇｅｎｔＸ代理的总体框架,然后围绕ＡｇｅｎｔＸ代理的可扩展性特征,重点分析了ＡｇｅｎｔＸ主代理操作的内部机制,提出了主代理和副代理之间操作机制的一个改进,最后进行了讨论·     

基于PC机的V5协议测试方法

主要介绍了利用PC机进行V5协议测试的方法以及设计中使用的数据结构和各程序模块主要功能,结合测试实例和图型说明Win95下V5协议测试方法.     

一种具备原所有者无关性的无线射频识别标签所有权转换协议

针对标签所有权转换过程中的信息安全问题,提出了一种具备原所有者无关性的标签所有权转换协议。协议中主要包含原所有者、新所有者、标签和可信第三方四个通信实体。采用GNY逻辑对该协议的安全性进行了分析,结果表明该协议能够将原所有者对标签的所有权转交给新所有者;并能抵御跟踪攻击、重放攻击、中间人攻击和去同步化攻击,保护标签信息的前向安全和后向安全,提供原所有者无关性。对该协议进行了仿真实现,获取了标签计算耗时等数据。经过与其他协议的数据进行对比,该协议中标签的计算耗时较短,适用于低成本标签。     

MANET中编队网络的路由协议应用研究

移动自组织网络(mobile ad hoc network,MANET)中的编队网络是现实应用中的一个典型抽象。对编队网络进行分析,指出其网络拓扑变化具有全局性和阶段稳定性,其流量具有典型的不对称性;并对节点移动和网络流量进行建模。为编队网络设计混合式的路由协议——HSRP(hybrid source routing protocol),该协议采用基于拓扑变化感知的路由更新和类似多点中继的广播抑制;并融合了网络体系结构中的跨层设计思想。仿真结果表明,相比于DSR及ZRP协议,HSRP协议在丢包率及网络时延方面具有显著的优势,能更好地适应编队网络,满足应用的需要。     

EC密钥协商与分布式认证协议集成

分析了开放网络环境的认证,指出了综合利用多种密码技术设计认证系统以满足日益复杂认证需求的必要性。通过研究认证与密钥交换机制,分析现有协议特性,权衡认证系统安全性、效率及需求等因素,提出了一种认证与密钥交换协议。协议进行分布式认证,综合利用EC密钥协商和对称密钥传输进行密钥交换,可实现双向身份认证和显式密钥认证。该方案可使认证系统性能提高,需求降低。     

一种基于扩展HTTP的SPIRITS协议方案

IETF的SPIRITS方案提出了从IN端向Internet端请求业务的概念,当前IETF只定义了SPIRITS体系结构,并加紧研究SPIRITS协议,通过对SPIRITS体系结构和HTTP协议的分析,本文提出了一种基于扩展HTTP的SPIRITS协议方案,这种方案具有简单、方便、快速实现的优点。     

校园网挖矿行为自动识别处置系统

针对清华大学校园网公网IP地址众多、挖矿行为处置周期长等困难,基于挖矿行为的共同特性,设计实现了一套校园网挖矿行为自动识别处置系统(ARDSM),实时阻断挖矿通信流,为校内IP的处置赢得宝贵时间。     

DIS环境中的电子战发射协议标准及其应用

首先分析了分布交互仿真 (DistributedInterfaceSimulation ,DIS)环境中对电子战协议的要求 ,提出并比较了电子战发射协议的三种实现方案。重点介绍了DIS中的电磁幅射PDU ,并分析了在低逼真度和高逼真度情况下的辐射接收处理过程。最后简要介绍了辐射数据库     

EU ETS碳排放期货价格的均值回归——基于CKLS模型的实证研究

利用LASSO方法估计CKLS模型,结合似然率检验,研究EU ETS碳排放期货价格的运行特征。研究发现,在EU ETS第一阶段交易的DEC07期货价格不存在均值回归特征,这是因为价格受到政策、宏观经济、能源价格以及异常天气等因素影响而呈发散趋势;而EU ETS第二阶段交易的DEC09、DEC10和DEC11期货价格均有均值回归的特征,这表明,随着该碳排放交易机制的成熟,尽管受到众多因素的影响,但EUA期货价格的具有可预测的长期趋势。因此,研究EUA期货的长期趋势,可以为我国航空业等直接或间接与EUETS相关企业和清洁发展机制项目(CDM)规避风险提供有益参考。