基于SIP的网络用具安全控制方法

随着Internet的发展，具有网络接口的家用设备增多，使通过网络对这些网络用具(NA)进行控制成为可能，对会话初始化协议(SIP)经恰当扩展后正好可满足这一发展需要，而在控制中网络安全这一环节的重要性不言而喻。为此，在对sIP进行扩展的基础上，提出了借用HTTP验证机制，并利用安全／多用途Internet邮件扩展(S／MIME)来实现SIP对网络用具安全控制的一种方法，给出了网络架构及实现原理。     

组播技术分析与实现

组播通信技术提供了一种点对点或多点对多点的数据传输模型,作为下一代Internet应用的重要技术,组播相关技术研究引起了广泛关注．本文从分布式系统特点出发,分析了组播研究的内容和特点,描述了组播设计所涉及的技术及难点,概括了现有工作和相关进展。     

一种通用SIP呼叫控制模型研究与实现

提出了一种通用SIP呼叫控制模型SIPCC,构建了模型与底层SIP协议的映射关系,并作为JAIN SLEE平台的一种通用的资源适配器,完成SIP呼叫控制模型的开发实现.实际业务应用测试证明模型可行,可有效简化开发复杂性.     

可靠组播传输协议的延迟分析

在可靠组播协议延迟分析基础上给出了可靠组播传输协议 ( RMTP)中的发送者、接收者、指定接收者平均等待时间定量分析 ,并由此推导出可靠组播传输协议传输总延迟 .除此之外 ,还考虑了可靠传输所有数据报的延迟和周转消息延迟并给出了定量分析 .在丢失概率、接收者数目、发送速率等条件变化的情况下 ,可靠组播传输协议同其他两类可靠组播协议进行比较 ,结果表明可靠播传输协议的各类延迟相对较低并且在整体上具有较高的扩展性 .     

基于SIP协议信息的LZW压缩算法的改进

为了SIP协议更好地运用于窄带环境,通过扩充初始字典并优化编码,同时改进压缩和解压缩的过程,提出了改进的LZW压缩算法,实现了对SIP协议消息的无损压缩,并利用VC~( )完成了算法改进后的测试.实验结果表明:改进后的LZW算法的速度和效率得到了大幅提高,且压缩效果更为理想.     

IPv6组播技术研究

组播技术随着高带宽一对多多媒体应用的普及而逐渐成为人们关注的技术。IPv6中通过组播代替了IPv4中的广播,更加坚定了组播技术的地位。研究IPv6下组播技术的有关问题,主要包括组播地址,组播管理协议,组播路由协议,以及有关组播安全等,从而为IPv6环境下实施组播技术提供理论和应用基础。     

SIP协议中认证注册机制的研究

简要介绍了SIP(会话初始化协议)和SDP(会话描述协议),并针对基于SIP用户移动性的核心问题———认证注册机制进行了研究,给出SIP中本地用户认证注册和漫游用户认证注册的解决方案;同时对其存在的安全性问题进行分析并给出了相应的解决方案。     

基于虚拟路由器方式的VPN组播实现机制

论文对三层VPN组播进行了研究,提出了一种基于VR方式的VPN组播实现机制,并依照本地VPN站点及服务提供商骨干网络的建树、组播分组的封装处理流程,阐述了方案的具体实现.验证结果证明本文所提出的方法最大限度的减少了骨干网络路由器上的组播状态,从而提高网络可扩展性.     

IP组播技术及其应用

文中介绍了IP组播技术的一些概念、IP组播的优点、IP组播编址技术和IP组播的路由协议,并分析了IP组播技术的工作原理和IP组播技术的应用。     

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.     

应用SIP构建IPv6安全移动组播系统

以RFC3740提出的安全组播架构为基础,利用会话初始化协议（Session Initiation Protocol,SIP）作为信令协议,构建IPv6下的安全移动组播系统.系统提供用户访问控制和安全通信功能.此外,由于采用分布式结构,系统不存在单一故障点,易于部署和扩展.     

A Dynamic Active Multicast Group Access Control Framework Based on Trust Management System

The current multicast model provides no access control mechanism. Any host can send data directly to a multicast address or join a multicast group to become a member, which brings safety problems to multicast. In this paper, we present a new active multicast group access control mechanism that is founded on trust management. This structure can solve the problem that exists in multicast members＇ access control and distributing authorization of traditional IP multicast.     

应用SIP构建IPv6安全移动组播系统

以RFC3740提出的安全组播架构为基础,利用会话初始化协议（Session Initiation Protocol, SIP）作为信令协议,构建IPv6下的安全移动组播系统.系统提供用户访问控制和安全通信功能.此外,由于采用分布式结构,系统不存在单一故障点,易于部署和扩展.     

稀疏码多址接入系统中基于分层编码的多播资源分配算法

稀疏码多址接入(sparse code multiple access,SCMA)技术被认为是一种能有效提高频谱效率的技术。将稀疏码多址接入技术应用于无线多播通信中可以扩展多播系统的容量。对多播系统的容量进行了推导,采用分层编码技术应用在SCMA系统的多播传输中,使得系统容量不再受限于多播系统中最差用户的信道质量,采用资源分配算法来最大化多播系统容量。为了减少最优化问题的计算复杂度,又提出了快速次优化算法(fast suboptimal algorithm, FSA),该算法分为码本分配和功率分配2个阶段。仿真结果显示,提出的快速次优化算法在SCMA系统中的多播系统功效要优于正交频分多址接入(orthogonal frequency division multiple access, OFDMA)系统中的多播系统功效。并且,在SCMA系统和OFDMA系统中,提出算法的系统功效都要远优于传统多播(conventional multicast, CM)策略的系统功效。     

基于LE-Trie的SDN访问控制策略研究

为解决SDN(software defined networks)网络面临的网络安全问题,提出了基于集中控制思想的访问控制策略,将访问控制规则下发到源交换机,由此可以在源头上抑制无效的数据流.通过采用区间值起止点的最大公共前缀作为构建LE-Trie的基本元素,解决了IP地址和端口的区间无法在树中进行构造的问题.在此基础上,提出了基于多区域LE-Trie(multi-area-domain LE-Trie MADLT)的规则检测和匹配方法.该算法将对规则的顺序匹配转化为对多域的匹配,减少了匹配次数,从而提高了访问控制服务器的工作效率.对比实验结果表明,在进行冲突检测时,MADLT在时间性能上较顺序算法平均提高2.97倍,较传统Tiie算法平均提高30.4％;在进行规则匹配时,MADLT在时间性能上较顺序算法平均提高2.3倍,较传统Trie算法平均提高16.3％.由此证明,本文提出的集中访问控制策略可以有效地实现SDN网络中的数据访问控制.     

基于SIP上下文感知业务装置

随着下一代网络（NGN）各种技术的逐步发展，如何在NGN中使用户不受干扰地享受各种业务将成为未 来应用的热点，目前研究的上下文感知（context-aware）技术正好可以实现这个目的，因此，设计一种协议来实现各 种基于context的自适应业务是至关重要的。考虑到SIP协议灵活且易于扩展，结合当前一些广泛应用的CASIP 业务，提出了一个基于SIP扩展的CASIP通过对context的研究，引入context服务器，给出了增强的网络 架构，详细阐述了基于CASIP协议的上下文感知业务的实现技术。     

基于NTFS的文件访问控制研究

为开发基于NTFS的程序,解决因NTFS对文件访问进行控制而导致系统文件被限制访问的问题,对NTFS的文件访问控制机制进行研究。研究了以安全ID作为主关键字查找$SDS数据块,以及从$SDS数据块中解析出50H属性的主要过程。通过实验总结出了50H属性中32位访问掩码的具体格式及每位掩码代表的访问权限。以上研究结果可应用于基于NTFS的文件访问的自主控制,提高相关程序开发的自由度。实验结果表明,通过修改文件的50H属性可解除设置在Windows系统文件上的访问限制。     

一种改进的基于任务-角色的访问控制模型

针对现有访问控制模型在工作流系统应用中存在的局限,构建了一种改进的基于任务-角色的访问控制模型.该模型结合基于角色的访问控制(RBAC)和基于任务的访问控制(TBAC)模型的优点,按现实需求分别对角色和任务进行分类,在保证系统安全性的同时降低了访问策略的复杂性.以远程稿件处理系统为例,讨论了该模型在实际应用中的有效性.     

基于动态协商的网格访问控制模型

为解决网格用户访问权限的全局一致性问题,基于NIST RBAC访问控制模型和网格特性,提出一种改进的动态协商访问控制模型,通过访问策略及其动态协商机制,为网格访问控制中用户对资源访问权限的全局一致性定义及自动恢复协同提供支持.测试结果表明该机制是可实现的.     

基于SIP协议的IPCC平台的研究与实现

优质的客户服务对于企业的发展起到很大的作用,基于IP的呼叫中心(IPCC)平台是企业与客户交流沟通并提供优质客服的廉价平台,能够为企业间接地创造利润与效益,对基于SIP协议的IPCC平台进行研究,提炼IPCC平台的两大核心功能话务控制和话务自动分配(ACD),深入分析SIP协议的会话信令消息格式,研究话务控制单元的控制模式,分析研究话务自动分配调度的几种算法,并实现IPCC平台,从而为企业利用已有的局域网资源搭建廉价的IPCC平台创造了技术上的条件。