基于椭圆曲线的多服务组播接入控制方案

以多服务组播为研究背景,研究组播的层次接入控制技术．首先,描述了多服务组播通用的业务模型,并提出一种基于多维层次树的组密钥管理模型,将不同服务子组有机地集成在一起,以实现对多种组播业务的统一管理．其次,提出一种椭圆曲线的组密钥机制,证明了组密钥机制的安全性．最后实现基于椭圆曲线的多维层次树密钥管理算法．安全性分析证明算法能保证组播系统的安全．效率分析和实验结果表明：与已有方案相比,算法的时间效率和带宽效率提高2～3倍,具有较好的健壮性和可扩展性．     

基于混合架构的组播优化分析

结合网络层组播和应用层组播的优势提出基于混合架构的组播方法.混合架构下的组播是在小规模网络中使用网络层组播,形成IP组播域,每个域中选出一个数据代理,而在IP组播域之间通过应用层组播进行连接.仿真结果表明,基于混合架构的组播解决了IP组播区域部署限制问题,可以支持大规模网络,并具有较好的综合性能.     

IPv6组播技术研究

组播技术随着高带宽一对多多媒体应用的普及而逐渐成为人们关注的技术。IPv6中通过组播代替了IPv4中的广播,更加坚定了组播技术的地位。研究IPv6下组播技术的有关问题,主要包括组播地址,组播管理协议,组播路由协议,以及有关组播安全等,从而为IPv6环境下实施组播技术提供理论和应用基础。     

基于SIP的组播接入控制

组播业务的实施离不开组播安全,而组播接入控制是组播安全中非常重要的一部分. 提出了一种使用会话初始化协议(SIP)进行组播接入控制的方法. 该方法利用SIP协议身份验证机制、S/MIME加密与签名方法提供了组播用户身份验证、鉴权和安全通信. 该方法具有安全性高、运行稳定、扩展性好的优点,能轻松移植到IPv6下运行.     

基于SOA的军队后方仓库集成安防系统的设计

 为解决目前军队后方仓库在安全防范系统建设中应用体系架构的不足和异构安防应用系统数据集成与共享的问题,基于面向服务的体系结构(SOA)构建4层架构的军队后方仓库安全防范体系。运用SOA提供的标准化架构,在应用系统间建立起1个基于Web组件技术的综合业务数据交换系统,实现了异构数据的交换与数据共享以及军队后方仓库安防各子系统的集成,使军队后方仓库安防系统具有良好的可扩展性和可维护性。     

基于域内组播的微观移动方案

在研究现有各种微观移动协议的基础上,针对其在快速切换以及在小蜂窝架构中切换的不足,结合域内组播与下一代IP(IPv6)的相关特性,提出了一个新颖、高效的域内组播结构体系,主要介绍了协议体系中着重解决的2个关键问题,最后通过仿真与HAW A II和C IP协议进行分析比较,说明该协议体系在数据包丢失和切换延时等方面具有较好的综合性能.     

安全组播密钥管理的研究

缺乏安全机制限制了组播在各种网络业务中的应用.组播密钥管理通过为组播成员生成、发送和更新组密钥来满足加密认证等安全需求.组播密钥管理方案的设计,除了要满足基本的安全需求,还要兼顾可扩展性、健壮性、可靠性等多方面因素.分析了组播密钥管理所面临的问题,并通过对已有的几种组播密钥树方案的介绍,探讨和总结了组播密钥管理的研究现状和发展趋势.     

基于PCE的多域光网络安全组播路由算法

IETF提出了基于路径计算单元(Path Computation Element)的多域光网络架构方式,能够很好的解决跨域路由的计算问题,但由于光网络的透明性,分层PCE架构下的光网络存在安全威胁。因此,如何提高光网络中信息传输的安全性是一个重要的问题。在PCE架构的基础上,利用信任度、接种疫苗及免疫选择等关键技术,设计了多约束条件下基于人工免疫和信任度的多域光网络安全组播路由算法,在保证光树可信和高收敛速度的前提下,可使组播树的综合成本最小。经分析及仿真实验表明,与传统的多域光网络最短路径树组播路由算法相比,具有更低的综合成本和更优的抗阻塞性能。     

基于人工免疫与信任度的多域光网络安全组播路由算法

IETF提出了基于路径计算单元(path computation element)的多域光网络架构方式,能够很好地解决跨域路由的计算问题;但由于光网络的透明性,分层PCE架构下的光网络存在安全威胁。因此,如何提高光网络中信息传输的安全性是一个重要的问题。在PCE架构的基础上,利用信任度、接种疫苗及免疫选择等关键技术,设计了多约束条件下基于人工免疫和信任度的多域光网络安全组播路由算法;在保证光树可信和高收敛速度的前提下,可使组播树的综合成本最小。经分析及仿真实验表明,与传统的多域光网络最短路径树组播路由算法相比,具有更低的综合成本和更优的抗阻塞性能。     

基于C#的IP组播通信应用设计与实现

IP组播(Multicast)是计算机网络中兼有单播和广播优点的一种高效通信方式,广泛应用于各种多媒体,在多点通信中具有不可替代的作用.本文在分析IP组播机制和特点的基础上,具体介绍了Windows下IP组播通信的编程依据,重点设计了利用C# 中的相关类进行组播通信的实现过程.     

一种面向大规模用户的组安全管理体系

为了解决大规模组播的安全性和可管理性等问题,提出了一种面向大规模用户的组安全管理体系结构MGSMA.依据现代网络分为核心网和接入网的构成特点,MGSMA方案将组播安全分为主干区域和叶子区域两个层次,组成员管理由各个叶子区域负责.叶子区域将大规模的用户分为多个分组,并部署多个密钥分发器来进行分布式管理,将单个分组的用户规模减小,从而实现对多组播组和大规模用户的管理.MGSMA具有防止单点故障,易于扩展和部署的优点.     

二维共享内存多点传送ATM的交换结构

为达到多点传送业务需要，提出一种高性能的多点传送ATM的交换系统。利用它能够更容易地建立和释放多点呼叫，并能很容易地解决多点传送信元的过流情况。该系统只保留一个地址即可通过一种覆盖方案来减少多点传送信元复制进程的时延。复制因数和扩展度可以调整与多点传送平均容量一致，即使多点传送的平均容量很大，开销也会很小。     

一种适用于TD-SCDMA无线终端的动态电源管理架构

针对以往单纯以DVS算法为中心的动态电源管理架构的不足，提出了一种改进的动态电源管理架构，此架构根据TD—SCDMA无线终端支持3G多媒体业务的特点，站在系统的角度上以策略框架为中心对嵌入式系统的不同组件(如CPU，存储器，外设等)进行行之有效的动态电源管理。通过TD—SCDMA无线终端上的实验表明，采用该架构后，系统平均能耗比没有采用电源管理时下降了50％，大大提升了无线终端的实际应用价值。     

面向服务的学习评价网格安全体系

安全问题是网格系统中一个极具挑战性的问题。为了解决面向e-L earn ing的学习评价网格(LAG rid)中的安全问题,该文提出了一种面向服务的网格安全体系。该体系基于对称密钥基础设施,实现了单次登录方式的系统用户认证和基于角色的访问控制,以及一种安全令牌发行服务,并在此基础上进一步实现了网格节点认证和基于W eb服务安全规范的消息加密和签名。这种安全体系已被成功用于构建LAG rid系统,实现了一种安全、透明的基于W eb的用户环境,支持广域资源共享和跨组织的大规模协同工作。     

EPON系统安全机制研究及实现

从整个EPON接入网层面全面分析了EPON系统存在的设备、链路和业务3个方面的安全威胁，并据此提出了EPON系统安全的5个主要目标。在对设备的控制功能、设备的接入认证和广播风暴的抑制等进行深入研究后，创新性地提出分3个层次对链路安全进行分析的模型，并重点研究了搅动算法和高级加密算法（AES）在EPON系统内的实现方式，其中涉及算法模式的选择、密钥的产生和同步机制等方面；最后对业务安全进行了研究，对受到普遍关注的组播业务源和ONU端口组播业务的安全给出了高效的解决方案。     

EPON系统安全机制研究及实现

从整个EPON接入网层面全面分析了EPON系统存在的设备、链路和业务3个方面的安全威胁，并据此提出了EPON系统安全的5个主要目标。在对设备的控制功能、设备的接入认证和广播风暴的抑制等进行深入研究后，创新性地提出分3个层次对链路安全进行分析的模型，并重点研究了搅动算法和高级加密算法（AES）在EPON系统内的实现方式，其中涉及算法模式的选择、密钥的产生和同步机制等方面；最后对业务安全进行了研究，对受到普遍关注的组播业务源和ONU端口组播业务的安全给出了高效的解决方案。     

一种基于多个OFDM符号的载波同步和定时同步算法及在TD—SCDMA中的应用

研究了OFDM技术在TD-SCDMA第3代移动通信系统中应用OFDM的符号同步问题，并结合TD-SCDMA的帧结构，提出了一种基于多个OFDM符号联合实现符号定时同步和载波同步的算法。对其在“case3”信道的性能进行仿真，仿真结果表明，提出的算法有较高的精度。     

基于逻辑密钥树的组播密钥管理研究进展

介绍了基于逻辑密钥树的组播密钥管理方案,以及针对逻辑密钥树的改进方案.分析了各个方案如何从组播应用的要求和限制出发,在满足安全需求、提高服务质量的同时尽量降低开销,指出各个方案都是在安全性、服务质量和开销等3个方面的要求之间进行适当的折衷与平衡.通过对各个改进方案的出发点及其优缺点的分析,为如何根据实际情况设计适合具体组播业务的密钥管理方案提供了参考.     

3G架构下SIP服务的QoS控制

3GPP/3GPP2(3rd Generation Partnership Project/3rd Generation Partnership Project 2)提出的基于会话发起协议SIP(Session Initiation Protocol)的多媒体子系统IMS(IP Multimedia Subsystem)为下一代无线网络的多媒体业务提供了可行性.但是,使用基于IP(Internet Protocol)的分组交换来传输数据不可避免地要面对抖动、分组到达失序和分组丢失等问题.首先介绍了一个UMTS(Universal Mobile Telecommunication System)网络和IMS共存的体系结构,分析了SIP,H.248,公共开放策略服务协议COPS(Common Open Policy Service)如何保证QoS(Quality of Service)的;接着讨论了如何保证3G网络架构下基于SIP协议的多媒体会话的QoS,解决网络阻塞的问题.