基于Diffie-Hellman的无线Mesh网络快速认证机制

为了保证无线Mesh网络中移动客户端能够安全快速通过认证,提出了基于Diffie-Hellman算法的快速接入认证和切换认证两种方案。在接入认证方案中,Mesh客户端通过预分发的标签经4次握手完成首次接入认证后,计算用于切换认证的共享密钥,并将密钥预分发给切换的目标接入点。客户端在后续的移动过程中,利用共享密钥经3次握手完成双向认证,认证过程无需认证服务器的参与。对上述两种方案的安全性和性能代价进行了分析,结果表明新提出的两种认证方案的通讯代价和计算代价更小,具有认证时延短、认证效率高的优点,且在网络合法用户可信的前提下是安全的。     

基于802.11无线局域网的安全快速切换方案

提出一种应用于802．11无线局域网的安全快速切换方案。对所有邻接点提前进行相互身份认证,当存在多个可选的邻近AP时,结合信号强度和负荷选择目标AP。切换时既可以保证切换安全,又可以减少无线终端的重新认证时间并有利于AP的负荷平衡。     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

一种移动无线多跳网络中的新型切换认证方案(英文)

通过门限方案设计了切换分配认证的安全通信模型,然后配发交叉证书的进程,描述和分析了从节点离开前网络到进入新网络的漫游切换认证的步骤．在没有证书颁发机构的情况下,提议了一种新型无线多跳网络中不同网域之问的漫游切换认证方案。并为节点的漫游切换和安全通信提供了一种有效方法,该方法能够获得和避免对单节点的攻击,因而有更好的灵活性和安全性,在未来的无线多跳网络应用中有重要的参考价值．     

一种基于CPK的WSN节点认证和密钥协商方案

认证技术是保护系统资源与用户隐私的一个关键技术,在信息安全领域中有着重要的位置.针对传统的认证方案对节点认证效率低,且不适用于大规模部署的无线传感器网络认证的问题,采用层次化无线传感器网络模型,提出一种基于CPK的双向无线传感器节点认证及密钥协商算法.结果表明,该算法无需安全信道传输消息,能高效地完成节点认证与密钥协商,解决了大规模部署的无线传感器网络认证的问题.     

一种WLAN Mesh网络快速切换认证方法

针对WLAN Mesh网络中Mesh接入点(MAP)移动时快速切换认证过程中存在的安全问题,采用基于邻居图的快速切换方法和基于矩阵的密钥预分配方法,提出一种快速切换认证方案,该方案能够适应具有移动MAP的WLAN Mesh网络场景.利用Canetti-Krawczyk模型对提出的认证方案进行安全性分析,并对方案中所需的计算和存储代价进行估计.结果表明,在伪随机函数和消息认证码函数是安全的前提下,方案中的认证协议在UM中是SK-安全的,且该方案具有较小的计算和存储代价.     

基于可信第三方的快速域间垂直切换认证协议

针对异构无线网络中的域间垂直切换,提出一种基于可信第三方的切换认证和密钥协商协议,协议分别考虑了向上切换和向下切换两种切换场景.文中还改进了一种三方密钥分配协议,用于实现域间垂直切换认证过程中的临时密钥分配.分析比较表明,该方案在安全和性能上具有较好的折中性.     

一种改进的无线传感器网络的匿名认证与密钥协商方案

作为物联网的重要组成部分,无线传感器网络(WSNs)通信技术广泛应用于军事监控、环境监测、医疗卫生和城市交通等各种领域.然而,WSNs容易遭受无线链路的各种攻击,如窃听和篡改.如何确保敏感或重要的信息仅为合法用户提供成为一个具有挑战性的问题.针对Chang等提出一种双向认证和密钥交换方案不能支持用户匿名,提出了一种改进的无线传感器网络的匿名认证与密钥协商方案.新方案在满足用户匿名的同时,抵抗Chang方案的安全缺陷,并满足前向安全的会话密钥.与已有的同类方案相比,该方案具有更高的安全性.     

一种无线传感器网络安全代理协议

在本文中,我们为解决移动无线传感器网络环境中安全代理的问题,提出了一个无线传感器网基于ID的双线性密钥协商安全代理协议。在该协议中,所有代理可以在一次会话中生成认证组密钥。由于基于ID双线性算法的复杂性,我们确信每个代理计算环境都是安全的。接着,我们给出了该无线传感器网络环境下安全分析。最后,我们还根据该分析给出了该环境下一个具有较低的计算费用的方案。     

一种改进型WSN数据聚合动态身份认证机制设计

为了解决无线传感网络数据聚合过程中增加新的节点所引发的身份认证安全信息泄漏问题,提出了一种改进型的密钥协商和认证机制.该机制的节点通过主密钥与认证的轮数形成认证密钥,以此替代主密钥,从而充分确保主密钥信息的安全.同时还建立了认证器规则,以此完成节点相互间的认证.在此基础上,利用二次剩余定理对认证器信息与认证密钥加密,从而为认证信息在不同节点间的交互安全提供了保障.从安全和性能分析结果看,该协议机制能够有效地抵抗一系列网络攻击行为.对比其他的基于主密钥的认证协议,该认证协议具有较低的能量消耗,又因不需要第三方认证中心而具有较好的可扩展性,能够适应网络规模的不断增大.     

一种基于IPv6的快速域间切换技术

针对现有的无线因特网切换方案(如Mobile IP)的若干局限性，提出一种称作“双路径切换”的基于IPv6的快速切换方案．该方案在Mobile IP基础上对域间切换进行改进，通过结合资源预留协议(Reservation Protocol-RSVP)快速恢复会话层数据流的通信连接，减少切换中断时延、降低丢包率和资源占用，使得在基于IP的无线网络中能够在保证实时业务服务质量(QoS)保证的同时支持大范围的移动性，且和Mobile IP方案相比，只要求增加路由器端提供对IPv6的支持，无需做其他改动。仿真结果表明，在中断时间和带宽利用率方面均有显著改善。     

基于USRP的无线局域网快速信道切换方案

针对当前无线局域网中信道切换时延问题,设计了一种新的快速信道切换方案FCH-USRP(fast channel handoff with USRP)。通过使用USRP(universal software radio peripheral)设备对所处无线环境进行信道扫描,以提供及时准确的无线信道信息,从而减少用户的信道切换时延。实验结果表明该方案能够有效减少信道切换时延,并在较短时间内恢复中断的数据传输。     

一种无线异构网络的垂直切换算法

针对移动台在异构网络之间切换性能不理想的问题,提出基于通用移动通信系统(UMTS)和无线局域网(WLAN)构建的具有接入控制单元(ACU)的异构网络模型.采用描述网络性能和服务质量的代价函数选择首选网络;利用一种基于信号强度累积量和距离准则的联合优化策略进行垂直切换判决,进一步对该方案进行切换率和丢包率的分析.仿真结果表明,该算法可以在维持较小丢包率的情况下,有效地减少切换次数,消除“乒乓效应”,改善切换呼叫阻塞率,取得较好的切换性能.     

一种异构无线网络的多属性垂直切换方案

为满足在异构无线网络中的用户对不同业务的需求,减少无线网络垂直切换所造成的乒乓效应,给出了一种异构无线网络的多属性垂直切换方案.该算法采用模糊逻辑对网络进行预判决,给出切换的代价函数以选择最佳网络,代价函数中采用了层次分析法来确定不同业务情况下信噪比,时延以及价格和用户偏好等参数的权重.针对WiMAX和UMTS网络重叠覆盖的环境所进行的仿真表明,该算法能够在满足用户需求的条件下有效地减少切换次数和功率消耗.     

一种基于周期自适应的垂直切换算法

提出了一种基于周期自适应的垂直切换算法.在切换发起阶段,移动终端会根据接收信号的强度不断调整接口的激活间隔时间,扫描可能存在的无线信号.在切换判决阶段,采用多属性判决法对每种网络的综合性能进行判断.仿真表明,相比于传统方案中以固定周期扫描无线信号,提出的方案在节省终端功率的基础上能够更及时地发现新的无线网络,并能更快地接入综合性能最好的网络.     

认知异构无线网络中频谱切换建模与分析

在具有频谱认知功能的异构无线网络中,针对传统频谱切换算法未考虑次用户业务的多样性,且空闲信道不足造成次用户服务时延大的问题,提出基于次用户分级的频谱切换策略。与以往单一的认知无线电网络不同,该策略融合利用免授权频谱的开放式无线网络和机会式利用授权频谱的认知无线电网络,提出了认知异构无线网络场景。根据次用户的业务类型对其进行优先级划分,并在此基础上设计数据分割因子优化策略。进一步采用混合式抢占优先权(preemptive resume priority /non-preemptive resume priority,PRP/NPRP) M/G/1排队模型,分别对主用户网络和开放式无线网络中的频谱切换过程进行建模,提出一个最小化时延的动态自适应频谱切换策略。实验仿真了不同参数对次用户时延的影响,结果表明,该策略较传统的频谱切换策略明显提升了次用户的时延性能。     

密钥交换协议的安全性分析

通过对两种攻击的分析，指出缺少认证性的密钥交换协议是不安全的．从认证性入手，在以下两个方面探讨了密钥交换协议的安全性：一方面讨论该协议应采用的消息元素和密码体制，为规范此类协议的设计指出了一个可行方向；另一方面通过两个密码学游戏给出了安全密钥交换协议的定义，该定义量化了协议的认证性，与以往的定义相比，可更准确和直观地分析这种协议的安全性．     

WLAN中基于吞吐量的AP切换机制的研究

移动通信中由于用户分布不均造成无线接入点（AP）间的负载分布不均衡。现有的切换机制大都根据无线终端（MH）接收信号信噪比（SNR）的大小来触发切换及选择AP,忽略了负载的影响。本算法结合SNR和负载两个指标,利用强制切换策略来平衡AP间的负载,提高了系统的吞吐量。实验表明,强制切换机制使整个系统的吞吐量提高了50％左右。