基于混合架构的组播优化分析

结合网络层组播和应用层组播的优势提出基于混合架构的组播方法.混合架构下的组播是在小规模网络中使用网络层组播,形成IP组播域,每个域中选出一个数据代理,而在IP组播域之间通过应用层组播进行连接.仿真结果表明,基于混合架构的组播解决了IP组播区域部署限制问题,可以支持大规模网络,并具有较好的综合性能.     

源特定聚集组播的研究

源特定组播技术较好的解决了IP组播中存在的许多问题,但是仍然面临着严重的状态伸缩性问题.源特定聚集组播是解决状态伸缩性问题的一个有效方案.本文在研究源特定聚集组播的基础上,提出了一种新的动态组-树匹配算法,通过减少每个组的匹配次数来提高匹配速度.最后通过实验证明,采用新算法的源特定聚集组播有效的进行了组播状态的聚集,并且提高了聚集速度.     

基于改进的Fiat－Shamir签名协议的组播认证方案

提出了一个新的组播认证方案,该方案基于改进的Fiat-Shamir签名协议和双哈希链技巧.Fiat-Shamir签名协议是基于零知识和二次剩余协议,安全性可以得到保证;双哈希链技巧的使用又大大提高了认证效率。     

改进GDOI以支持TESLA的组播安全解决方案

现阶段组播安全研究主要集中在组密钥管理和组播源认证两大独立的领域。一个整合两种技术的完整解决方案成为很多用户的迫切需要。选用两个成熟的组播安全技术组密钥管理GDOI和源认证TESLA,对GDOI的报文进行改进,可以完美实现对TESLA的初始化参数分发的支持,从而满足了组播安全整体解决的要求。通过分析和计算论证了用GCKS代替组播源的方法以及在方案中所选用的各参数值的合理性。     

一种适用于无线传感器网络的轻量级组播源认证方法

基于MAC(Message Authentication Codes,消息认证码)和无线传感器网络的组密钥管理特点,提出一种轻量级的组播源认证方法LAMA(Lightweight Approach to Multicast Authentication).通过与其他方法进行性能分析和数据对比表明,LAMA的计算开销和通信开销等参数都处于合理的范围内,是一种适用于无线传感器网络环境的安全、有效方法.     

基于前向散列链的实时组播流源认证方法

源认证是组播安全中的重要问题之一,而有损信道或不可靠传输条件下实时数据流的源认证至今仍是个难题。为此,基于前向散列链数据结构,提出了一种组播源认证方法。该方法采用静态与随机链序列相结合的方式,而且每个数据包至少携带6个前驱包的散列值,保证其认证概率达到90%以上。理论分析表明,该方法完全适用于实时组播流的源认证。     

可靠组播中随机化错误恢复算法的改进

通过考虑丢失率大或者有突发性数据丢失的网络,基于随机化可靠组播协议RRMP提出了改进的算法IRRM,对于连续丢失的消息不是每次请求恢复一个消息,而是放在同一个请求中进行恢复,从而减少请求次数,节省带宽。实验结果验证了设想的正确性。     

IP组播技术及其应用

文中介绍了IP组播技术的一些概念、IP组播的优点、IP组播编址技术和IP组播的路由协议,并分析了IP组播技术的工作原理和IP组播技术的应用。     

LEO卫星IP网络组播路由算法

为了解决低轨(lowearthorbit,LEO)卫星网络中需要快速高效组播路由协议的问题,提出了一种新型LEO卫星IP网络组播路由算法。在分析建立LEO卫星网络拓扑模型的基础上,该算法利用了LEO卫星网络的自身特点,采用分布式迭代的计算模式,生成基于源端的组播路由树,大幅度地降低了算法的计算复杂度。仿真结果表明,和传统的LEO卫星网络组播路由算法相比,该算法具有较低的计算复杂度,生成的组播路由树具有较小的开销。相比于传统MRA算法,该算法生成的组播树中源点到组播成员节点的平均延时大约为前者的90%。     

LEO卫星IP网络组播路由算法

为了解决低轨(low earth orbit,LEO)卫星网络中需要快速高效组播路由协议的问题,提出一种新型LEO卫星IP网络组播路由算法。在分析建立LEO卫星网络拓扑模型的基础上,该算法利用LEO卫星网络的自身特点,采用分布式迭代的计算模式,生成基于源端的组播路由树,大幅度地降低了算法的计算复杂度。仿真结果表明:与传统的LEO卫星网络组播路由算法相比,该算法具有较低的计算复杂度,生成的组播路由树具有较小的开销。相比于传统MRA算法,该算法生成的组播树中源点到组播成员节点的平均延时大约为前者的90%。     

An Efficient Multicast Source Authentication Protocol

We propose an efficient multicast source authentication protocol called efficient multi-tree-chains scheme （EMTC）, which shows more loss resistibility, less communication cost, and no delay at receivers. The EMTC scheme is based on combination of single Chain scheme and Hash Tree Chains scheme, and integrates the advantages of both. In this scheme, stream is firstly divided into blocks with n packets, and each block consists of m clusters, everyone of which contains a tree of packets. All clusters are chained together. Through EMTC, packets of one cluster can be authenticated by any packet of the previous cluster. Compared to other multicast authentication protocols, the proposed scheme has the following advantages： ① dramatically improves the resistance to burst packets loss; ② low computation and communication overhead; ③ imposes low delay on the sender side and no delay on the receiver side.     

A Novel Video Data.Source Authentication Model Based on Digital Watermarking and MAC in Multicast

A novel video data authentication model based on digital video watermarking and MAC （message authentication code） in multicast protocol is proposed in this paper, The digital watermarking which composes of the MAC of the significant vid eo content, the key and instant authentication data is embedded into the insignificant video component by the MLUT （modified look-up table） video watermarking technology. We explain a method that does not require storage of each data packet for a time, thus making receiver not vulnerable to DOS （denial of service） attack. So the video packets can be authenticated instantly without large volume buffer in the receivers. TESLA （timed efficient stream loss tolerant authentication） does not explain how to select the suitable value for d, which is an important parameter in multicast source authentication. So we give a method to calculate the key disclosure delay （number of intervals）. Simulation results show that the proposed algorithms improve the performance of data source authentication in multicast.     

基于椭圆曲线的多服务组播接入控制方案

以多服务组播为研究背景,研究组播的层次接入控制技术．首先,描述了多服务组播通用的业务模型,并提出一种基于多维层次树的组密钥管理模型,将不同服务子组有机地集成在一起,以实现对多种组播业务的统一管理．其次,提出一种椭圆曲线的组密钥机制,证明了组密钥机制的安全性．最后实现基于椭圆曲线的多维层次树密钥管理算法．安全性分析证明算法能保证组播系统的安全．效率分析和实验结果表明：与已有方案相比,算法的时间效率和带宽效率提高2～3倍,具有较好的健壮性和可扩展性．     

广义Bethe树图上马氏链场的若干强极限性质

利用鞅方法构造鞅,根据Doob鞅收敛定理和一些特殊的不等式研究了广义Bethe树图上可数状态马氏链场的局部收敛定理．作为推论,得到了此类树图上可数状态马氏链场关于状态与状态序偶出现频率的若干强极限性质和Bethe树图或Cayley树图上可数状态马氏链场关于状态与状态序偶出现频率的强大数定律．     

关于树指标二重非齐次马氏链的强极限定理

研究树上二重非齐次马氏链随机转移概率的几何平均强极限定理和二重非齐次马氏链关于状态出现频率的强极限定理.首先引出了二重非齐次马氏链的概念,然后给出了一个引理,利用这个引理,建立了双根树上二重非齐次马氏链随机转移概率的用不等式表示的几何平均强极限定理,接着推出了二重非齐次马氏链关于状态序偶出现频率的用不等式表示的强极限定理;最后作为推论,得到树上有限非齐次马氏链随机转移概率的强极限定理.     

区分服务及其组播环境中的一种接纳控制方案

提出了区分服务网络的一种基于集中式带宽代理(bandwidth broker,BB)的接纳控制方案并将其扩展到组播环境中,其目的是为了在区分服务网络提供端到端的服务质量(quality of service,QoS)保证. 带宽代理管理与维护区分服务网络域内的QoS状态信息和组播信息,并在网络域外的QoS信令或组播消息帮助下完成接纳控制与资源预留. 实验结果表明该方案具有比基于显式信令的分布式接纳控制方案更好的性能和更高的资源利用率,并能为区分服务网络的组播成员提供QoS保证.     

基于A&A结构的Web Services安全方案

通过介绍ASP.NET现有的安全防护机制,提出一个新的ASP.NET Web Services A&A安全防护框架;并详细阐述这种可组合的、灵活的和可扩展的Lego形式模块生成中间件的机制。根据需求和环境的变化,这些模块能够减少在构建、扩展和调整应用程序的属性和中间件服务时的工作量。     

A distributed routing and wavelength assignment algorithm for online multicast in all-optical WDM networks

Routing and wavelength assignment for online real-time multicast connection setup is a difficult task due to the dynamic change of availabilities of wavelengths on links and the consideration of wavelength conversion delay in WDM networks. This paper presents a distributed routing and wavelength assignment scheme for the setup of real-time multicast connections. It integrates routing and wavelength assignment as a single process, which greatly reduces the connection setup time. The proposed routing method is based on the Prim’s MST (Minimum Spanning Tree) algorithm and the K-restricted breadth-first search method, which can produce a sub-minimal cost tree under a given delay bound. The wave-length assignment uses the least-conversion and load balancing strategies. Simulation results show that the proposed algorithm is suitable for online multicast connection establishment in WDM networks. Biography: Huang Chuan-he(1963-), male, Associate professor, research direction: computer networks, distributed computing systems, quantum computation.     

混合网格化学非平衡绕流通量分裂格式及并行算法

讨论了非结构混合网格上的二阶VanLeer逆风矢通量分裂格式,并将其应用于三维高超声速化学非平衡粘性流场的并行计算.高超声速绕流的复杂性要求对N-S方程求解的数值模拟方法应具有较高的计算精度及效率.我们针对混合网格上的有限体积格心格式,引入辅助点方法建立了具有空间二阶精度的VanLeer逆风矢通量分裂格式,提高了数值格式的模拟精度,并采用分布式并行化计算技术用以提高计算效率.粘性通量的计算采用中心格式,化学非平衡动力学模型为7组元空气反应模型,采用考虑了化学反应特征时间的当地时间步长显式Runge-Kutta时间推进格式.对三维双椭球外形的高超声速粘性流场进行了并行计算,获得满意的结果.     

分布式多媒体交互协作系统中实时协调机制的研究

针对多媒体交互协作系统中的组同步问题，提出了基于多播的实时协调机制。结合多播服务，采用生成具有延迟限制的最小延迟抖动多播树的方法来选择虚拟协调服务器，利用该服务器转发用户操作信息，在保证系统实时性的前提下使延迟抖动降到最小，以实现组同步功能，并能在系统或网络发生变化时自动地调整虚拟服务器的位置。仿真结果与实际应用都表明，实时协调机制有效降低了延迟抖动，使系统交互质量得到明显改善。