支持移动网络的身份验证协议研究

为了解决主机在移动过程中发生跨域时,移动网络应用层的安全性,结合移动网络的特点以及存在的安全威胁,对Kerberos域间身份验证协议进行改进,减少客户端参与的协议报文交互次数,使其适合为移动网络的应用服务提供身份验证服务,并采用形式化方法对改进的身份验证协议进行安全性验证.结果表明改进的安全协议能够提供与原有协议相同的安全性.     

网络编码研究综述

网络编码是近年来网络通信领域研究的重要热点,其在提高网络数据吞吐量及数据传输可靠性等方面的显著优势受到网络研究者越来越多的关注。文中从网络编码的研究进展及网络编码的分类方面论述网络编码的概念、理论和方法,结合对网络编码研究进展的分析,详细分析了网络编码当前面临的重要问题,以及解决网络编码问题可能采取的方法,以此取得对网络编码研究的一些有用的结果。     

IP网络接纳控制的研究

在深入研究了各种接纳控制技术的基础上,论述了基于探测接纳方法的优势,同时分析了探测方法可能出现的问题。提出了一种改进的基于探测的接纳控制技术即在传统的基于探测的方法上加载了"改进的链路探测标签"机制。最后,通过仿真实验证明了改进方法有效。     

新一代高性能计算机网络

传统的计算机网络体系结构已经越来越不能满足计算机网络应用领域扩展和网络应用技术发展的需求，另外，电信服务的发展也要求电信网能够融合计算机网的服务，这就使得电信界提出下一代网络的设想，下一代网络是电信网与因特网的融合和发展，在因特网技术领域，与下一代网络发展相适配的是高性能计算机网络的发展。根据计算机网络应用的发展需求，未来计算机网络研究的核心问题包括：大规模网络行为分析及其相应支撑系统、新一代高性能网络体系结构及其基础理论、移动网络技术、语义互联网应用技术等。下一代网络的研究与未来计算机网络的研究紧密相关，最关键的就是要研究和开发具有革命性的应用，并以此为目标，对下一代计算机网络体系结构及其基础理论进行研究，同时，还必须分析和研究大规模网络系统的行为，从而为下一代计算机网络的研究提供依据和性能分析的手段。     

中国城市高速数字数据通信网的设计

基于深圳市数字数据通信网（ＤＤＮ）的设计经验，讨论了设计ＤＤＮ网的一般方法和关键问题。以深圳市这种网的设计为例，对这种网进行了具体的解释和说明。     

密钥交换协议JFK的分析与研究

快速密钥交换（JFK）协议是一种新的密钥交换协议，它的安全性引起了人们的重视。文中通过使用BAN类逻辑方法针对其安全目标进行了分析与研究。首先简介了JFK协议的两种形式和报文交互的工作原理，在此基础上指出了它所达到的安全目标，然后介绍了BAN类逻辑方法的符号语义说明和逻辑规则，并通过使用它对JFK协议中一种具体形式JFKr的安全性进行了分析证明。得出了JFK协议满足密钥交换协议的基本安全需求的结论。     

网络层身份验证机制的设计与实现

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。     

一种四阶段可恢复QoS路由机制

容错性和可恢复能力被认为是QoS(服务质量)路由的又一重要方面。针对QoS路由的可恢复性问题,提出了一种使用增强Hello协议的以四阶段为基础的可恢复QoS路由处理机制,并详细描述了每一阶段涉及的关键问题。同时,还对此机制进行了仿真试验,以验证其可行性。最后得出结论:此机制的使用可以为通信网络增加一定的智能性。     

IP网络安全多播控制机制的设计与实现

多播的安全问题不单单只包括多播分组数据的安全性。利用多播的安全隐患发起拒绝服务攻击现象在网络环境中越来越多。多播的安全隐患根源是多播的开放组模式。通过研究现有多播控制协议的安全问题,总结恶意攻击的特性并提出一种多播安全控制的解决方案,用于缓解多播安全漏洞对多播传输造成的危害。该方案可以使网络管理员按照网络应用的具体要求有效的控制和管理多播分组。并且在Linux平台下实现了该方案。     

MANET中安全聊天室的设计与优化

移动自组织网络是一种动态的网络,该网络中的结点的动态加入和退出使得网络聊天室面临很多的安全问题.针对于这些问题,通过优化和设计了访问券授权中心来加强其安全性和简化其复杂性;通过建立证书授权中心和访问券授权以及访问控制的三位一体的实现方案,完成了优化的身份验证和聊天室的访问控制;通过测试可知新的优化方案简化了安全聊天室在成员加入时的复杂性,强化了成员加入时的安全性.