移动IPv6中的绑定操作

移动IPv6同绑定更新、绑定确认和绑定请求密切相关，移动节点通过绑定更新同家乡代理或通信伙伴取得联系，讨论了移动节点的绑定操作，分析了支持移动特性的分组，结果表明IPv6能够更好地支持移动特性。     

公开密钥加密体系和数字签名技术的研究

为了保障网络中数据通信的安全、网上用户身份的识别和电子商务、电子政务中网上交易的安全，介绍了公开密钥加密体系（PKI）和数字签名，介绍了有效的数字签名方法，并介绍了局域网中文件加密和数字签名系统的管理与应用。     

公开密钥加密体系和数字签名技术的研究

为了保障网络中数据通信的安全、网上用户身份的识别和电子商务、电子政务中网上交易的安全,介绍了公开密钥加密体系(PKI)和数字签名,介绍了有效的数字签名方法,并介绍了局域网中文件加密和数字签名系统的管理与应用.     

一种新的移动IPV6绑定更新机制

移动IPv6中提供了一种路由优化机制,允许通信节点向移动节点直接发送路由数据包,但移动节点必须先要向通信节点发送绑定更新．在发送绑定更新之前的返回路由可达过程中,其测试消息的发送过程将会带来一定的时延和数据流量的增加,同时也存在一些安全性问题．提出了一种绑定更新机制,通过减少信令发送和引人数字签名,使其在效率和安全性方面得到了显著改善．     

基于J2ME的移动银行混合加密方案

移动网络的安全性是移动银行发展的关键,数据加密技术则是保证移动网络安全的主要技术之一,设计合理的数据协议、加密方案对移动银行发展具有很重要的意义。考虑到移动银行实现方式、传输数据量等因素,提出了基于无线消息与移动多媒体两种类型下混合加密方案,分别给出了两种类型下的数据传输协议、混合加密、混合解密的流程,并给出了两种混合加密方案时间与数据量函数图像,验证了方案的可用性。     

便携式移动存储设备的加密文件系统ENFS

提出了一种通过FUSE用户态文件系统框架实现的适用于便携式移动存储设备的加密文件系统——ENFS.ENFS对文件数据提供机密性和完整性保护,对用户进行身份认证,并根据用户身份对文件的访问进行控制.采用Blowfish加密算法对文件加解密,一个文件对应一个唯一的文件密钥,而文件密钥存储在远程服务器上.ENFS提供设备丢失后的文件安全保护,它支持系统挂失和日志审计,在设备丢失或被偷窃后,用户可以通过向服务器挂失来锁定文件系统,防止新的文件访问,用户还可以通过追踪日志,了解文件数据是否被窃取或掌握数据被窃取的程度.     

公开验证认证加密Ma-Chen方案的改进

现有的认证加密方案中,如果签名者否认签名,接收者不能向其它任何验证者证实签名者的诚实性.为了解决此问题,Ma-Chen提出了一个有效的公开验证认证加密方案.而文中证明了他们的方案不能抵制基于单向Hash函数的特殊攻击,即不诚实的接收者对任何消息都可成功地伪造签名者的签名;然后在只基于求解离散对数难题和对消息增加冗余度的基础上,提出了一种改进方案.改进方案不仅具有不可伪造性、不可否认性和机密性等特点,而且在计算复杂性等方面优于Ma-Chen方案.     

移动对象运动方式隐私保护

现有的基于位置隐私保护研究主要提供对用户位置的保护,没有涉及运动方式,例如公交车、步行、驾车等.作为移动对象的重要属性之一,运动方式反映移动特点,对用户行为分析起到了重要的作用.针对包含多种运动方式的移动对象,提出了一种数据隐私保护方法.该方法针对范围查询,包含两种措施:1位置模糊;2查询重设,可有效地将精确运动方式隐藏,避免将真实数据返回给非法查询用户.对两种保护措施进行了分析比较,给出了如何将此方法融合到已有系统中.此外,在位置模糊和查询重设基础上,提出了不同保护粒度的措施使得数据保护度具有可调性以适应不同的应用需求.     

论WEP加密方式的不安全性

WEP加密是最早在无线加密中使用的技术,随着人们的使用,越来越发现,这种加密的方式在某种程度上存在着缺陷,不能完全保证无线网络的安全。本文将全面分析WEP加密的不安全因素,对其不安全性进行剖析。     

一种基于层次型证书的移动IPv6绑定更新协议

针对移动IPv6路由最优化引入的安全威胁和传统保护机制缺乏认证的特点,基于IPv6的地址格式,提出了一种层次型的证书机制,解决了实体之间身份认证问题,并在此基础上提出了一种绑定更新协议。该协议通过把移动节点的开销交给家乡代理来处理,并运用一次绑定多个转交地址注册等机制降低了开销。与传统协议相比较,该协议的安全性和效率都有很大提高。     

基于提前绑定更新选项的通信对端绑定方法

针对移动IPv6解决下一代互联网移动性问题,它不仅提供了巨大的地址空间,而且增强了移动用户的切换能力和实现了路由优化．IPv6将取代IPv4成为下一代Internet协议,因此移动IPv6将在下一代Internet中得到广泛应用．未来网络中,移动IPv6将为数据、语音、视频等多种业务提供一个统一的传输平台,人们不仅对多媒体播放业务的需求越来越大,而且提出了更高的要求——交互能力．针对移动IPv6通信对端绑定中返回路由可达过程带采较大延迟的问题,提出一种基于提前绑定更新选项的快速绑定方法．该方法不仅消除了50％的标准绑定所造成的额外延迟,而且提高了对交互式实时应用的支持能力。     

数据加密中的公开密钥算法

本介绍了数据传输中公开密钥算法中的两种－RSA加密算法和DIFFIE－HELLMAN加密算法。     

利用中心代理实现移动Ad-Hoc网络接入的方法

实现移动Ad-Hoc网络（MANET）和Internet互联是目前移动接入领域的一个研究热点，针对已有接入方法所存在的缺点，提出一种以移动节点间相互竞争出现的中心节点作为移动代理，利用移动IP协议实现MANET接入Internet的新方法，并探讨了中心代理节点的选取、MANNET整体移动接入，代价等问题。该方法具有开销小、接入灵活、不需对移动IP做大的改动等优点。     

移动IP路由优化实现及性能分析

为解决在标准移动IP中存在“三角路由”和切换期间通信时延两个问题,在网路仿真器中实现了移动IP的路由优化(ROMIP)扩展以及平滑切换机制,并在网络仿真器原有标准移动IP框架的基础之上,引入了绑定警告、绑定更新、绑定请求和绑定确认等绑定缓存管理消息.同时,使用后向型平滑切换机制来降低切换时延.仿真结果表明,较于标准的移动IP协议,ROMIP明显地提高了数据带宽,降低了通信对端节点与移动节点之间分组发送的端到端时延.由于平滑切换机制的实现,通信切换时延降低了50%以上.此外,该方法具有对硬件的透明性和在软件实现上的简易性,因而为移动IP网络的实时通信提供了一种有参考价值的实现方法.     

基于瞬间绑定的PMIPv6协议的域间切换方案

提出了一种采用逻辑接口的基于TPMIPv6（transient binding for proxy mobile IPv6）的域间切换管理方案．逻辑接口从2个物理接口抽象出来,上层只需知道这个逻辑接口,2个物理接口对上层透明．在切换时,2个物理接口分别与2个MAG（mobile access gateway）相连,后一接口在进行预注册时,前一接口仍保持原来的通信．流移动管理由LMA（local mobile anchor）控制,以避免切换过程中物理接口的中断．分析结果表明,与已有的域间切换方案相比,建议方案的切换时延更小．     

3G时代移动IP技术应用展望

从介绍移动IP技术的概念入手,阐述了移动IP技术发展的客观必然性,讨论了3G时代移动IP技术的应用前景和不足之处。     

A Practical Approach to Attaining Chosen Ciphertext Security

Strong security in public key cryptography is not enongh; the encryption has to be achieved in an efficient way. OAEP or SAEP is only suitable for special applications （e. g. key transport）, and securely transporting message of any length is a challenge. Motivated by the hybrid encryption, we present a practical approach to achieve the （adaptively） chosen eiphertext security. The time cost of encryption/decryption of proposed scheme is similar to OAEP and the bandwidth of message recovery is 92% for standard security parameter, while RSA-OAEP is 84%. The scheme is also provably secure against adaptively chosen ciphertext attacks in the random oracle model. We conclude that the approach is practical in more extensive application.     

构建MPLS与移动IPv6结合的模型

结合移动IPv6 MPLS（Multiprotocol Label Switching）的几种方案,分析它们各自的优缺点后提出一种改进的基于MPLS（多协议标签交换技术）的移动IPv6动态分级结构的模型。在MPLS网络中引入了多个网关外地代理GFA,保留了基于MPLS的移动IPv6分层结构局部注册的优点,改进了其依靠单个网关接入核心网的缺点.     

移动IP算法分析及其改进

针对当今计算机网络研究的热点移动网络计算, 分析了IETF 移动IP 的基本原理,介绍了移动IP 的基本概念、路由算法及路由优化1 分析了移动IP 的性能, 最后提出了在IPv6 背景下对移动IP的改进建议.