一次一密保密算法研究与实现

对无线局域网(wirelessLAN)中的有线等效保密(WEP)机制进行了改进,以较小的代价实现了一次一密.通过与TKIP(临时密钥完整性协议)、KeyHopping方案进行比较,说明本方案更简单实用.本方案是为无线网络设计的,对于有线网络同样有参考价值,而且实现更容易.     

基于Hash函数和排列的轻量级RFID安全认证协议

针对无线射频识别(RFID)系统的安全性问题,提出一种新的基于Hash函数和排列的轻量级RFID认证协议.利用Hash函数的单向性解决RFID的安全隐私问题,使用一种称为排列的操作算子,结合XOR操作和密钥备份技术来提高协议的安全性能.通过简单进程元语言解释器(SPIN)工具进行验证.结果表明,该协议能够有效地抵御去同步、泄漏、追踪和重放攻击,且没有明显增加计算量.能够弥补已有基于Hash函数的认证协议中存在的安全缺陷,更适合低成本RFID系统的安全需求.     

可靠多媒体多播传输协议

有效和可靠多播在无线网络是一个难点问题,也是一个重要的研究课题.该文提出和评价了一种基于协议转接概念的可靠适应多播协议(RAMP) . RAMP协议支持一个适应无线网络的可靠多播分组传输,转接节点放置在多播树上,数据恢复在两个转接节点之间进行.最后,给出了RAMP协议的性能分析及与SRM协议的比较.仿真实践表明RAMP协议为多媒体多播传输提供了一种新的有效途径.     

一种基于权益代表的可扩展共识协议

区块链系统在去中心化、安全性和可扩展性达到动态平衡的难点在于高效共识机制的设计.为解决现有区块链系统中共识机制面临的安全与性能的瓶颈问题,提出了一种基于权益代表的可扩展共识协议(delegate-based scalable consensus protocol, DSCP).首先,DSCP采用分区并行共识方式来构建高性能和可拓展的区块链,并通过代理机制生成全网认可的共识区块;其次,为了提高网络分区速度和分区内的共识性能,提出了基于可验证随机函数(verifiable random function, VRF)算法的网络节点快速分区机制,设计了基于投票的分区共识算法(voting-based consensus protocol, VCP);最后,提出了新的激励和押金机制,以增强DSCP协议的安全性.实验分析表明:与现有的区块链共识协议相比,DSCP有着良好的性能优势.     

CDMA媒体接入控制协议分析模型

目前大多数MAC协议(如CDMA/PRMA和CDMA/NC-PRMA等)都是PRMA协议的CDMA版本,以动态预约机制为主要特征,其性能曲线一般通过仿真获得.该文研究支持语音和数据两类业务的包交换多码CD-MA系统,并从理论上进行分析其性能.     

OSPF高效路由协议的设计与优化

针对大规模网络的路由特点,在分析OSPF动态路由协议基础上,提出OSPF高效路由协议的设计与优化方法.协议通过结合SSH、MSTP、HSRP、DMVPN等技术,优化了路由的寻址与传输等性能.通过IOU仿真表明,优化后的路由在路由区域设定、路由路径走向、路由条目汇总、路由安全认证等方面都有较好的表现.     

MANET路由协议安全分析

分别采用strand space和BAN逻辑,分析MANET安全路由协议的plausible route属性.分析结果表明MANET路由协议的安全性本质上是建立在网络中可信节点之间实体认证和消息完整性认证机制的基础上;传统的安全协议形式化分析工具适用于MANET安全路由协议的分析.     

基于无线Mesh网络的路由协议性能比较分析

无线Mesh网络(Wireless Mesh Network,WMN)作为一种新型的无线网络,继承了WLAN和Ad hoc网络的一些特点.目前,国内外对WMN路由协议的研究还处于初级阶段.该文对目前存在的基于WMN的路由协议AODV及CGSR路由协议做了详细的分析,并进行仿真比较,指出了两种路由协议的性能差异,对今后在无线Mesh网络环境下改进更优的路由协议可起到一定的参考作用.     

恒高温下钢管混凝土的 界面黏结应力 滑移关系模型研究

高温下,钢管混凝土的黏结应力 滑移关系模型是进行钢管混凝土结构耐火性能非线性分析的基础.目前国内外对常温下和高温后钢管混凝土的平均黏结强度和黏结滑移关系模型研究相对较多,而高温下钢管混凝土的黏结滑移关系模型研究较少该文在已有高温下钢管混凝土界面性能试验结果的基础上,提出了高温下界面黏结应力 滑移关系曲线,并通过大量相关试验数据拟合出平均黏结强度及对应的滑移,以及剩余黏结强度与主要影响因素的关系式与试验结果的对比分析表明：该文提出的高温下黏结应力 滑移关系模型的计算结果和试验结果吻合较好,为进一步研究钢管混凝土耐火性能的精细化有限元分析奠定了基础     

基于异构网络机群环境下NPB性能分析

在异构网络机群环境下,使用NPB基准测试程序对并行系统的性能进行了评测与分析.实验表明,在64个处理器Class D规模下,NPB程序在TCP/IP协议下的整体性能优于在Infiniband协议下的整体性能.随着处理器数目的提高,其可扩展性在TCP/IP协议和Infiniband协议中表现的各不相同,并行系统的可扩展性和应用程序的硬件性能利用率还需进一步提高.     

IEEE802.11a WLAN中DCF性能分析

引入二维马尔科夫模型,对DCF的两种传输方式:基本接入方式和RTS/CTS方式,在IEEE802.11a WLAN中的饱和吞吐量和传输时延性能进行了理论分析和仿真,理论分析和仿真结果表明,与低速IEEE802.11WLAN中的情况相反,在IEEE802.11a WLAN中,基本接入方式在多数情况下比RTS/CTS方式更有效.     

IEEE802.11 DCF退避机制分析和改进

引入二维马尔科夫模型,对退避时隙选择概率分布对IEEE802.11DCF系统性能的影响进行了理论分析,并提出了一种简单有效的退避时隙选择改进方案.仿真结果证明,该方案能够有效提高IEEE802.11的饱和吞吐量.     

基于IPSec的无线局域网安全通信机制分析及其算法研究

分析了现有无线局域网标准IEEE802.11中的WEP协议密钥序列重复使用、消息认证和完整性、密钥管理与更新问题的安全机制的脆弱性,提出了基于IPSec的安全WLAN解决方案,详细讨论了其中的安全认证、完整性保护、重放攻击保护、机密性算法和密钥交换的结构和原理,给出其相应的编程实现,并对结果进行了深入的安全分析,最后对今后研究的方向作出了展望。     

基于ACE的无线局域网认证业务的设计与实现

简要介绍了IEEE802.11MAC层规范中的认证业务和ACE中的并发编程模式,给出了基于ACE的无线局域网认证业务的设计与实现方案.     

利用VPN技术加强WLAN安全的实践与应用

无线局域网(WLAN)是当前高校校园网建设的一个重要方向,但是由于无线局域网通过电磁波传输数据,先天具有广播的特性,容易被窃听、截获和篡改,安全性保障不足.虚拟专用网(VPN)是在公共网络信道上采用隧道技术建立起专用加密信道,若将VPN与WLAN相结合,在开放式广播网络中建立专用加密信道,则将大大加强校园WLAN的安全性.     

IEEE802.11 MAC层协议栈的均衡多线程实现方法

IEEE802.11标准中的媒体接入控制层(MAC)协议栈由包含22个子模块的有限状态机组成.在嵌入式系统的基础上实现802.11MAC层协议栈时,可以有多线程和单线程的设计方法,但它们都难以达到效率均衡的效果.这里提出的均衡多线程的设计方法,兼顾了系统效率和可实现性的要求,获得了良好的效果.仿真实验结果验证了此方法的高效性.     

一种802.11功率控制MAC协议及仿真研究

提出了一种基于IEEE802.11的功率控制MAC(medium access control)协议,在控制包中包含发送功率和容许接收功率,通过两个通信节点之间的控制信息的交换来决定数据包的发送功率和限制其他邻节点的发送功率,有效降低隐藏终端和暴露终端之间的干扰,并且在数据接收的同时允许邻节点同时发送信息.通过仿真与802.11MAC协议进行比较,结果表明,在移动自组网中,该功率控制协议能够提高系统的吞吐量性能,而大大减少移动节点的功率消耗,提高节点的能量利用效率,并降低超过93%的系统能耗.     

基于IEEE802.11协议的MAC层协同组播策略

提出一种基于IEEE 802.11协议的MAC(media access control)层协同组播调度策略,利用正确接收数据的组内用户充当临时中继,根据地理位置信息选择优秀的转发节点来协同传输组播数据.分析了所提出的组播策略的中断概率和吞吐量性能,并给出了使用NS2(Network Simulator 2)工具的仿真方法.仿真结果表明,相比于原有的MAC层协议,该策略提升了组播的吞吐量,降低了组播用户的丢包率.     

基于椭圆曲线的强壮高效口令认证密钥协商方案

提出一个适合远程用户的口令认证和密钥交换协议,该协议在不信任网络中运行,无需认证表和交换密钥. 新的协议可抵抗被动或主动入侵,甚至内部攻击者的字典攻击,即使弱的口令也可以安全地使用. 协议还满足完备的前向安全性,在当前口令泄露后不影响以前会话的安全性. 在所提协议中,用户口令并不是以明文的形式储 存,因此当攻击者获取智能卡后,并不能直接登录到主机. 文中协议高效且安全,可广泛应用于需要口令认证的环境. 同以往工作相比,所提协议对分布式或便携式设备更加有效.