无线网状网域间无缝切换技术研究与设计

针对无线Mesh网络缺乏对域间移动切换支持的问题,提出了一种高效的无线Mesh网络域间无缝切换技术,降低切换时延,实现无线Mesh网络域间的无缝切换.通过对STA物理地址与IP地址的绑定,设计地址对应关系表和路由算法,并在源MAP与目标MAP建立缓存机制,保存切换过程中的通信数据包,实现在无线Mesh网络域间的有效切换.通过网络设备的缓存策略与新的算法寻址机制,减少STA在切换过程中的压力,有效降低了切换过程的丢包率,实现Mesh网络域间的无感知与快速切换.     

改进型分层移动IPv6移动性管理策略

针对目前分层移动IPv6移动性管理策略在用户移动时无法达到无缝切换的缺陷,提出了改进型分层移动IPv6移动性管理策略(tMT-HMIP).该策略利用网络的层次化结构特性,通过改进切换触发机制、地址配置策略,对切换过程进行了优化.在移动终端向移动锚点(MAP)注册新链路地址的过程中,通过在移动锚点处建立临时地址映射表,将发往原链路地址的数据包缓存,并将其链路地址映射为新链路地址.保证从原链路失效之后到新链路建立之前,数据包不被丢失.仿真结果表明,该策略减少了切换绑定代价和切换延时,有效地避免了切换过程中数据包的丢失,达到无缝切换的目的.     

具有移动感知能力的MIPv6访问控制方法

移动IPv6协议允许主机在改变接入网络后,仍可以通过原有固定的IPv6地址被寻址到,而且能够继续保持已有的网络连接.访问控制机制只允许那些通过认证和授权的主机访问网络,是网络能安全运行的保证.但每次移动切换都需要手工认证以获得授权是非常烦琐耗时的,既延搁了切换过程,更降低了移动主机可获得的网络服务的整体质量.文章提出一种支持移动IPv6访问控制方法,并具有移动感知能力,能够视需要实现自动认证,从而避免了烦琐耗时的人工操作.     

一种WLAN Mesh网络快速切换认证方法

针对WLAN Mesh网络中Mesh接入点(MAP)移动时快速切换认证过程中存在的安全问题,采用基于邻居图的快速切换方法和基于矩阵的密钥预分配方法,提出一种快速切换认证方案,该方案能够适应具有移动MAP的WLAN Mesh网络场景.利用Canetti-Krawczyk模型对提出的认证方案进行安全性分析,并对方案中所需的计算和存储代价进行估计.结果表明,在伪随机函数和消息认证码函数是安全的前提下,方案中的认证协议在UM中是SK-安全的,且该方案具有较小的计算和存储代价.     

嵌套移动子网路由优化方案与性能分析

IETF在移动IPv6(MIPv6)基础上制定的网络移动性(NEMO)协议规范中,嵌套移动子网的数据传输存在次优路由和多层封装,影响数据包的传输效率.为此,该文在层次移动IPv6(HMIPv6)的基础上,提出了嵌套移动子网的优化方案HRO,引入MAP域优化节点的位置管理,建立优化路由传输数据包.提出路由评估机制,建立了传输开销和传输效率的解析模型.解析结果显示,与NEMO基本支持协议相比,优化后的方案提高了数据包传输效率,更有效地利用了网络资源.     

一种移动网络的自适应路由优化方案

移动网络(NEtwork MObility, NEMO)基本协议允许一组共同运动的通信节点作为一个整体网络连接到Internet,但该协议没有考虑路由优化.文章在NEMO协议的基础上,提出了一种优化方案,既改善了NEMO协议的路由,又解决了移动网络快速切换与路由优化之间的矛盾,具有一定的应用价值.     

层次移动IPv6域内切换与实现

针对移动主机在外地网络中频繁的域内切换的性能问题,提出了移动IPv6的层次型管理的切换模型并给予实现.层次移动IPv6采用移动锚点,可以减少移动主机同本地域以外节点的信令交互,并对层次移动IPv6域内切换的原理进行了研究;组建了层次移动IPv6实验床和物理网络拓扑结构与之相似的移动IPv6实验床,对比移动IPv6的切换机制对层次移动IPv6的域内切换机制进行测试、分析,结果表明层次移动IPv6能够显著提高域内切换的性能.     

一种基于管理域的移动IPv6速切换方案

文章通过在无线局域网的无线接入点(AP)之间加入特定的MAC网桥,以减少移动节点域内切换过程中产生的注册延时和数据包的丢失.采用了分层移动IPv6(HMIPv6)的移动锚点(MAP)进行域管理,从而达到了对移动IPv6切换进行优化的目的.     

一种基于层次型证书的移动IPv6绑定更新协议

针对移动IPv6路由最优化引入的安全威胁和传统保护机制缺乏认证的特点,基于IPv6的地址格式,提出了一种层次型的证书机制,解决了实体之间身份认证问题,并在此基础上提出了一种绑定更新协议。该协议通过把移动节点的开销交给家乡代理来处理,并运用一次绑定多个转交地址注册等机制降低了开销。与传统协议相比较,该协议的安全性和效率都有很大提高。     

一种移动无线多跳网络中的新型切换认证方案(英文)

通过门限方案设计了切换分配认证的安全通信模型,然后配发交叉证书的进程,描述和分析了从节点离开前网络到进入新网络的漫游切换认证的步骤．在没有证书颁发机构的情况下,提议了一种新型无线多跳网络中不同网域之问的漫游切换认证方案。并为节点的漫游切换和安全通信提供了一种有效方法,该方法能够获得和避免对单节点的攻击,因而有更好的灵活性和安全性,在未来的无线多跳网络应用中有重要的参考价值．     

一种基于改进HMIPv6的移动网络路由优化方案

以支持NBS协议(NEMO basic support protocol)的移动网络为研究对象,针对移动性管理和路由优化问题,提出基于改进HMIPv6的移动网络路由优化方案.将HMIPv6与NBS整合并构建层次化网络架构,利用HMIPv6的区域化管理机制降低移动网络内的移动节点注册开销.对HMIPv6进行改进,设计全新移动网络路由优化方案,消除移动网络内部节点通信过程中所存在的冗余路由.分析结果表明,同NBS对比,本方案在额外数据包开销和移动管理开销方面具有显著优势.     

OpenStack 身份认证机制研究与改进

针对OpenStack 认证机制缺乏细粒度鉴权、数据库利用率和数据安全性不足的问题, 在分析OpenStack 平台架构、虚拟机生成实例流程, 以及安全组件Keystone 与其他服务组件间的交互流程的基础上, 提出一个OpenStack 身份认证改进方案。该方案将LDAP(Lightweight Directory Access Protocol)、RBAC(Role-Based AccessControl)以及SSL/ TLS(Secure Sockets Layer/ Transport Layer Security)安全协议集成到Keystone 安全服务组件中,加强了OpenStack 对于用户和虚拟资源的身份管理的可扩展性和安全性。     

IPv6数据认证及认证算法的研究

下一代互联网的核心协议IPv6,其安全性有了很大的提高。该文从IPv6基本头标和认证头标的格式入手,对IPv6认证数据的计算、AH的处理过程以及认证算法进行了详细描述,并对两种常用的认证算法进行了分析比较,阐述了认证算法的限制以及可以采用哪些手段来降低这种负面影响,最后针对具体应用提出了建议。     

基于Merkle可信树的DTN网络分片认证研究

DTN网络的工作环境决定了传统的安全认证机制无法使用,现有的认证算法存在着持续时间过长。对DTN网络的存储与通信资源占用过大、使用条件苛刻等诸多缺陷。文章主要以Merlde可信树为基础,通过研究DTN（Delay／DismptedTolerantNetworks,容断容延迟网络）中的安全分片认证机制,结合身份认证机制,设计了一套适用于DTN网络的分片认证算法。该算法在性能表现上优于现有算法,具有较高的实用价值。     

基于AAA的移动IP安全机制的研究

研究了基于AAA的移动IP安全机制,针对移动IP通信过程当中面临的安全问题,通过分析IETF提出的基于AAA的移动IP模型,提出了一种改进方案。该方案可以提高移动IP注册的效率,增加移动IP认证注册过程中的安全性,同时也能提高移动IP注册完成以后通信过程的安全性。     

J2EE平台双因素认证的设计与实现

网络信息安全技术的发展,使得单一的用户口令(PIN)认证方式认证强度已经不能满足用户的安全要求.本文分析了单一认证的弱安全性,结合PKCS 11标准和J2EE平台的EJB组件技术,设计并实现了基于用户口令(PIN)认证和硬件USBKey数字证书身份认证的双重因素认证系统.在所建系统模型基础上,重点构建了双因素认证系统的安全认证协议和签名、认证算法.最后的测试结果显示,在与单一认证系统性能相近的基础上,安全性较高.     

SIP的安全机制及其HTTP摘要认证的改进

初始会话协议(SIP)在通信领域的应用越来越广泛,但是SIP本身缺乏完善的安全机制使其面临很多的安全威胁.首先分析了SIP面临的主要安全威胁及常见的解决方案,然后讨论了HTTP摘要认证的流程与缺陷,并提出一种改进的HTTP摘要认证,最后结合实验室的软交换系统,实现了改进后的认证方法在软交换系统中的应用开发.     

Ethernet PON系统核心MAC控制器的设计与实现

提出了一种EPON系统核心MAC控制器的设计方案，融合FPGA技术与嵌入式系统实现了EPON的点对多点MAC接入功能．帧校验、加密、分类及仲裁等控制部分用FPGA完成，涉及复杂算法的注册与动态带宽分配利用嵌入式Linux平台实现．对MAC控制器设计中的关键技术点进行了全面阐述，提出了一种基于滑动窗机制的动态带宽分配方案以改善网络QOS性能．系统仿真结果表明，该设计方案可以采用低成本的FPGA来实现，为开发MAC控制器专用芯片提供了实用参考．