层次移动IPv6域内切换与实现

针对移动主机在外地网络中频繁的域内切换的性能问题,提出了移动IPv6的层次型管理的切换模型并给予实现.层次移动IPv6采用移动锚点,可以减少移动主机同本地域以外节点的信令交互,并对层次移动IPv6域内切换的原理进行了研究;组建了层次移动IPv6实验床和物理网络拓扑结构与之相似的移动IPv6实验床,对比移动IPv6的切换机制对层次移动IPv6的域内切换机制进行测试、分析,结果表明层次移动IPv6能够显著提高域内切换的性能.     

无线局域网中移动IPv6的实施

移动IPv6允许用户在移动的过程中保持连续的通信.为研究移动IPv6机制的可行性,按照802.11无线局域网标准搭建了移动IPv6实验网络并进行了切换性能测试与分析,实验结果表明标准移动IPv6引入的信号负载不会影响网络性能,网络中UDP应用性能要优于TCP应用性能.     

802.11网络中移动IPv6快速切换的设计与实现

移动IPv6虽然解决了网络层的移动性问题,但是其切换性能并不乐观。为了适应实时应用的需求,IETF提出了移动IPv6快速切换协议以减少移动IPv6的切换时延。通过研究802.11的切换过程和移动IPv6快速切换协议,本文设计并实现了一种在802.11网络中移动IPv6快速切换方案。     

无线局域网中移动IPv6的实施

摘要：移动IPv6允许用户在移动的过程中保持连续的通信。为研究移动IPv6机制的可行性,按照802.11无线局域网标准搭建了移动IPv6实验网络并进行了切换性能测试与分析,实验结果表明标准移动IPv6引入的信号负载不会影响网络性能,网络中UDP应用性能要优于TCP应用性能。     

MIPv6切换延迟的优化方案

移动节点从一个接入路由器移到另一个接入路由器时会发生切换.由于链路交换延迟和IP层的相关操作使得移动节点在这个过程中不能够发送和接收数据.为减少移动IPv6切换延迟和满足时实需求,分析了快速移动IPv6和阶层移动IPv6切换协议特点,采用预先注册的方法给出了一种快速和阶层移动IPv6切换的融合方案,并详细的描述了该方案在宏观移动和微观移动情景下的原理架构结构和数据包的流程图.切换延迟分析结果,证明了方案的优越性.     

MIPv6切换延迟的优化方案

移动节点从一个接入路由器移到另一个接入路由器时会发生切换.由于链路交换延迟和IP层的相关操作使得移动节点在这个过程中不能够发送和接收数据.为减少移动IPv6切换延迟和满足时实需求,分析了快速移动IPv6和阶层移动IPv6切换协议特点,采用预先注册的方法给出了一种快速和阶层移动IPv6切换的融合方案,并详细的描述了该方案在宏观移动和微观移动情景下的原理架构结构和数据包的流程图.切换延迟分析结果,证明了方案的优越性.     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动,但它并不支持任意一个网络在Internet上移动.随着无线通信日趋成熟和科技的飞速发展,将会出现这种移动网络,比如:在一列火车、一辆大巴上,许多顾客带有手提电脑,这就构成了一个移动网络.本文分析了移动IPv6直接应用于移动网络所带来的问题,进而提出了一种对移动IPv6作一些改进来支持移动网络的方案.     

基于多播技术的分层移动IPv6实现和仿真

通过对分层移动IPv6机制的分析,发现在切换时延和分组丢失率性能方面:当发生微观移动时得到了很大的改善;当发生宏观移动时,性能并没有改变. 针对以上问题研究了一种基于多播技术的分层移动IPv6模型. 在分层移动IPv6的基础上,扩展了路由器周期性通告的包头格式,给出了切换过程的具体操作过程,实现了移动节点的平滑切换,减小了宏观切换过程中的时延. 最后应用网络仿真软件NS-2对扩展的方案进行模拟分析,仿真的结果比较令人满意.     

自适应移动IPv6切换时延优化的研究

移动IPv6中,移动节点MN每次发生移动都要重新配置转交地址,同时还需要向其家乡代理以及所有的通信对端进行注册更新.这一系列操作导致了移动IPv6切换时延较大,对于实时性要求高的业务无法适用.针对这一问题,IETF提出了快速移动IPv6(FMIPv6)与层次移动IPv6(HMIPv6),分别从不同方面减少了切换时延.为了从整体上减少切换时延并实现分组路由优化,本文提出一种自适应移动IPv6切换时延优化方法,并经过数学理论推导分析,结果表明了这种自适应的切换方法比普通的快速、层次直接相结合的切换方法在切换时延方面存在很大的优越性.     

基于Diameter协议的移动IPv6身份认证体系的设计研究

随着移动通信技术的快速发展,用户普遍要求在移动过程中同时保持移动通信和Internet接入,并期望获得与固定接入方式相同的服务质量。移动IPv6协议在克服IPv4缺陷的基础上满足了移动接入Internet的需要。在移动IPv6研究领域中,对MN(Mobile Node)进行认证是维护网络安全和完善网络管理的重要内容。根据Diameter协议对移动IPv6的支持,利用基于身份签名算法的高安全性和可用性构建了基于Diameter协议的移动IPv6身份认证体系,介绍了双线性变换、基于身份的签名算法和椭圆曲线数字签名算法,然后详细描述了基于Diameter协议的移动IPv6身份认证体系的认证实现过程,最后分析了认证体系的安全性,此认证体系提供高可靠性的数据通道,保障认证消息的机密性和完整性。     

一种移动IPv6中端到端的QoS上下文转移框架

提出了一种基于快速层次移动IPv6协议的QoS上下文转移框架,弥补了上下文转移协议中上下文仅在移动节点切换前的接入路由器和切换后的接入路由器间转移不能满足端到端的QoS机制需求的不足.采用端到端的QoS上下文转移方法,减少了移动节点切换后重新发起信令建立QoS转发处理所带来的延时,使移动节点会话的QoS服务中断最小.采用基于快速-层次移动IPv6框架,能提供无缝的切换并能减少移动节点切换期间的信令开销和切换延时.通过在网络模拟器ns2中的仿真实验比较了本方法与重新发起RSVP信令建立QoS状态的方法的性能,试验结果显示本方法具有更小的延时和更少的丢包.     

PMIPv6中基于安全关联的移动网络本地轻型认证机制

针对PMIPv6域中移动网络(NEMO)提出了一种基于安全关联的本地轻型认证机制.该机制在认证、授权和计费(AAA)架构的基础上,整合身份认证和地址注册过程,采用优化的切换策略和扩展的安全关联,将切换和认证过程限定在本地PMIPv6域中.性能分析表明,该机制在实现用户和网络之间双向认证的同时能够抵抗篡改等多种攻击,有效保护地址注册信息,提升NEMO的安全性,并在计算开销和认证时延方面优于现有机制.     

IPSec在下—代互联网IPv6中的研究

本文针对目前国内IPSec研究领域中存在的一些问题,深入研究了人工建立IPSec连接的过程和X．509认证机制,用两种不同的方式在Linux2．6平台的IPv6网络中建立了一远程访问IPSecVPN,结合X．509认证,为网络通信提供了高等级的多种安全服务。     

基于RADIUS协议的校园网AAA系统研究

针对校园网现有的远程访问控制的网络安全问题,利用标准RADIUS协议属性的可扩展性,对RADIUS认证服务器进行扩展,实现了能够与802.1X客户端配合通告处理原因和处理结果的RADIUS服务器,同时根据所改进的RADIUS服务器,搭建了校园网的AAA认证系统,提高了校园网运行的性能和效率。     

基于Diffie-Hellman的无线Mesh网络快速认证机制

为了保证无线Mesh网络中移动客户端能够安全快速通过认证,提出了基于Diffie-Hellman算法的快速接入认证和切换认证两种方案。在接入认证方案中,Mesh客户端通过预分发的标签经4次握手完成首次接入认证后,计算用于切换认证的共享密钥,并将密钥预分发给切换的目标接入点。客户端在后续的移动过程中,利用共享密钥经3次握手完成双向认证,认证过程无需认证服务器的参与。对上述两种方案的安全性和性能代价进行了分析,结果表明新提出的两种认证方案的通讯代价和计算代价更小,具有认证时延短、认证效率高的优点,且在网络合法用户可信的前提下是安全的。     

一种基于超立方体的跨域认证协议

提出了一种基于超立方体的跨域认证协议模型.该模型利用超立方体的结构特征,支持不同信任域间的实体双向认证.相对于传统跨域认证模型,减少了认证服务器间注册的工作量,简化了认证服务器间共享密钥的分配和管理工作.该模型还能够避免由单一权威机构认证所带来的网络瓶颈和单点崩溃等问题.分析表明,该协议模型具有较高的安全性和可靠性,从而使应用服务器能够有效地进行访问控制,保障网络安全.     

无线Mesh网络中多服务器的门限认证系统构建

 在无线Mesh网络中,传统的集中式AAA认证模式很容易由于遭受DOS攻击或者被恶意者的破坏而导致服务瘫痪,为了解决该问题,基于Asmuth-Bloom门限机制,提出了多服务器的无线Mesh网络门限认证系统模型,设计了具体的无线接入和认证流程。在该系统中,只有认证服务器组中的成员才可以执行有效的认证过程,同时,只有当认证服务器组中的n个服务器中有不少于t个服务器才能恢复共享密钥K,这样可以避免假冒攻击和防止单个服务器被攻陷。分析结果表明,通过所计设的门限认证系统,保证了接入认证过程的有效性,提高了系统的安全性能,为无线Mesh网络的接入认证提供了一条有效解决思路,具有较高的实际应用和参考价值。     

一种快速触发的移动IPv6管理方案

结合链路层和网络层切换,在研究分析全球微波互联接入（worldwide interoperability for microwave access,WIMAX）网络的基础上,给出wFHMIPv6（WIMAXfast handover for hierarchical mobile IPv6）移动管理方案。在FHMIPv6的机制上引入一种快速触发机制,使切换过程的丢包率和切换时延都可以得到改善;同时,该方案需要的链路层信号和信息交互也较少,利于快速切换的实现。通过网络仿真对FHMIPv6和wFHMIPv6管理方案的网络性能进行比较分析,移动管理方案wFHMIPv6能够降低通信链路中的丢包率和传输时延。     

一种基于F-HMIPv6协议的QoS上下文转移方案

针对在传统的移动Ipv6切换方案中,每次切换都需要交互大量信令,增加了切换延时的问题,基于快速层次移动IPv6的框架,提出一种新的QoS上下文转移解决方案.它在移动节点执行切换的同时为实时应用提供服务质量保证,并且这种方法可以减少移动节点切换后重新发起信令建立QoS转发处理所带来的延时,减少了移动节点会话的QoS服务中断.理论分析和仿真实验表明,本方案可以显著降低实时业务切换时的延迟抖动,特别是在移动节点进行乒乓(ping-pong)切换时有较好的表现,实现了移动节点的平滑切换.     

基于 SMS4-CCM 算法的智能家居嵌入式安全测控系统

智能家居逐渐实现了从单一智能产品向网络化集成系统的转变,却面临着更加凸显的智能家居测控信息安全风险.为了保障智能家居测控网络的可靠操控和隐私安全,提出并建立了嵌入式服务器和ZigBee传感网结合的智能家居安全测控系统,采用IEEE地址过滤的白名单设备入网机制、基于SMS4-CCM算法的通信保密机制,实现远程用户安全接入、入网设备认证、测控指令加密传输及入侵检测报警等功能.基于ARM-LINUX平台实现了基本的智能家居嵌入式安全测控系统,测试结果表明:该方案能够对智能家居设备进行有序地网络化测控,可有效抵御智能家居面临的安全威胁并实时报警,且应用国产SMS4算法的系统性能更好,有助于保障智能家居系统安全可靠地运行.