基于802.11i的WLAN认证机制分析及其改进策略

介绍了当前主流的WLAN安全协议802.11i,从技术与原理层面分析了其接入控制认证机制安全性能,针对其在认证和密钥协商过程中的缺陷提出了改进策略.     

无线局域网WLAN及其实现技术

无线局域网技术具有传统局域网无法比拟的灵活性 无线局域网的通信范围不受环境条件的限制,网络的传输范围大大拓宽,最大传输范围可达到几十公里 无线局域网的抗干扰性强、网络保密性好     

一种新的基于缓存的WLAN快速切换方案

通过分析移动终端切换的过程和现有的改进方案,提出了一种新的快速切换方案——基于分片Cache更新的WLAN快速切换方案.该改进方案由基于动态域值的Cache更新策略、AP负载均衡策略和分片信道扫描的Cache更新策略组成.实验表明:该方案有效的避免了移动终端在静止和AP信号较好的条件下的Cache更新;在保证Cache及时更新的同时降低每次更新Cache的开销且又能有效减小切换时延,同时在AP选择时很好的考虑了AP的负载均衡.因此该方案能够显著得提高移动终端在AP间切换得性能.     

WLAN技术概论

WLAN是无线局域网的英文简称,在如今的信息化社会,WLAN技术的广泛应用给人们的工作和生活带来了诸多便利。本文对无线局域网802.11标准发展的历史脉络进行了系统梳理,对无线局域网的基本技术包括IEEE802.11标准、802.11a标准、802.11b标准和802.11g标准作了详细阐述,并对四种标准加以对比,对WLAN技术的发展趋势作了展望。     

WLAN技术在地铁通信领域中的应用研究

基于IEEE 802.11系列国际标准上的无线局域网络(WLAN)技术是目前被广泛应用于地铁通信领域中的主流无线通信技术之一。采用IEEE 802.11g标准通过轨旁Fit AP与车载Fat AP构建的无线传输网络可以实现对列车运行沿线的无线信号覆盖,能够很好地满足地铁通信领域中电视监视系统(CCTV)和乘客信息系统(PIS)车地无线通信的功能需求。     

基于WLAN技术的复合型校园网研究与探索

分析了无线局域网基本原理、拓扑结构,结合IEEE802.11g协议的关键技术特点,找到了实现复合型校园网的有效途径,阐述了设计复合型校园网的原则、方法及步骤,并结合实际情况得到复合型校园网的可行方案。     

无线局域网(WLAN)的安全技术

本文从无线局域网的特点出发,分析了WLAN可能受到的威胁,探讨了IEEE802.11标准的安全体制及存在的技术缺陷,并研究了新一代WLAN的安全技术,主要对IEEE 802.11i标准进行安全分析.     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

WLAN无漫游组网方式设计与实现

针对无线局域网传统"微蜂窝架构"组网方式下终端漫游时存在的时延增大、丢包和断流等问题,提出了一种软件定义的WLAN无漫游组网方法,通过将多个AP(AccessPoint,无线接入点)虚拟成一个"大虚拟AP"的方式,使终端始终关联在该"大虚拟AP"上,从而使得终端可在AP间无漫游地切换并维持数据通信的连续性。实验结果表明,该方法使终端在切换AP时比传统"微蜂窝架构"组网方式下的漫游具有更快的文件传输速度和更好的稳定性,增强了网络实时性。     

基于P2P持久存储技术的P2P认证方案

分析了认证方式的安全性、易用性和代价,认为在P2P系统中引入基于密码的认证方式是必要的.利用持久存储技术、可信计算思想和虚拟系统思想,通过构造存储用户信息的分布式的用户数据库和用于认证的可信实体,解决基于密码的身份认证中的两个关键问题:用户的个人信息无法存储及缺乏客观可信的认证实体执行认证,实现基于密码的认证方式.理论分析和原型系统证明了方案的可行性.该方案对于完善P2P的认证方式是一次有益的尝试.     

基于入侵检测技术的P2P行为检测研究

P2P网络行为检测技术是近年来网络安全研究的热点课题.分析了P2P行为检测技术的难点,概述了传统的P2P检测技术,并指出了优缺点.通过实验研究P2P数据包中的特征值和指纹信息,从分析检测的规则集入手,引入Snort开源入侵检测系统来进行P2P应用行为检测,提出了一种基于P2P应用程序行为的检测方法.     

P2P环境下基于Ontology的概念匹配策略

采用Ontology作为一种能在知识和语义层次上描述信息的概念建模工具,根据Ontology具有的良好的概念层次结构和对逻辑推理功能的支持,提出新的概念匹配算法,突破了传统的基于关键字的检索技术,把查询请求定位到相关的社区,因此能得到满意的结果.     

基于非结构化P2P网络资源检索的自组织研究

通过自组织将非结构化P2P网络过渡到半结构化网络,改变传统P2P网络资源检索的盲目性,降低检索请求的响应延迟,减少检索时网络带宽的占用. 针对非结构化网络的不稳定性,设计了易于管理和重构的三层自组织结构,优化检索请求在自组织结构中的传播;当节点退出网络时,采用了平稳的过渡方法,使自组织结构在重构过程中对网络的影响较小;在重构过程中根据节点的稳定程度选择管理节点,使整个网络保持相对稳定.     

基于P2P流媒体技术的网络视频教学系统研究

概括介绍了P2P流媒体技术,介绍了如何构建基于P2P流媒体技术的网络视频教学系统,例如系统结构、应用层组播树模型的选择、激励机制的选择等.最后讨论了系统值得改进的工作.     

P2P网络资源共享中基于信誉的访问控制

在分析了传统的访问控制的基础上,针对P2P网络的特点,提出了基于信誉-角色的访问控制模型在P2P网络资源共享中的应用,研究了信誉的量化机制和信誉度的计算方法,最后给出了该访问控制模型的体系结构,并分析了该模型的优点.     

基于P2P网络中信誉机制的安全电子交易协议

文章对安全电子交易协议(SET)进行分析,提出带信任度的SET改进方案,通过对原有的交易流程进行改进,使改进后的SET不仅继承了原有的机密性、完整性,而且也可以进一步保障交易的原子性和不可否认性,提高商家对客户售后投诉的响应速度,避免了商家的通过聘用托的合谋攻击问题,有效保证交易双方的公平性.     

P2P文件污染的Markov生灭模型

分析P2P网络文件污染的产生和传播机制,建立基于Markov生灭过程的污染传播模型,推导出产生率、污染水平和网络负载公式,得出信誉系统对污染水平与网络负载有抑制作用.仿真实验表明,模型对污染机制具有较强的描述能力;污染水平与网络负载具有较强的相关性;用户对污染文件的识别能力在污染传播过程中起决定作用,判别能力越强越能够限制污染传播;共享率和信誉系统利用水平对控制污染的效果不明显.该研究为有效控制P2P网络污染的研究工作奠定了基础.     

一种基于P2P技术的流媒体系统应用模型

传统的流媒体播放方式基于C/S集中式网络模式,对于高带宽、实时性和突发流量这三大困难很难找到有效的解决方案;P2P技术采用分布式网络模式,很好地解决了网络带宽瓶颈等问题;提出了一种新的基于P2P技术的流媒体系统架构应用模型,该应用模型融合了P2P技术和C/S技术的优点,可以在网络带宽效率、延时和可靠性三者之间进行权衡;分析了系统设计中的一些关键技术。     

基于Panabit的P2P流量监控应用

随着P2P技术在互联网应用越来越广泛，各类基于P2P技术的程序占用了大量的流量，如何有效地对P2P程序进行流量监控，是目前局域网络管理中亟待解决的问题．本文通过部署低成本的Panabit流控软件，有效地控制了局域网中P2P程序的流量和所占用的带宽，提高了局域网的运行效率．     

基于非结构化P2P网络用户模型的协同过滤推荐机制

协同过滤是当前应用在信息推荐系统中最成功的技术之一。但随着用户数量和所需过滤信息的增加,计算复杂度迅速增长,大多数推荐系统都因集中式的体系结构而面临可扩展性差的问题。本文提出了一种基于非结构化P2P网络的协同过滤推荐机制,采用基于词汇链的方法构建资源对象描述向量,建立由偏好资源对象集合构成的用户模型,并且根据用户的兴趣变化,通过动态邻居重组的方法获得实时的个性化推荐。实验数据表明采用基于非结构化P2P网络的协同过滤推荐机制较传统集中式推荐方案有更好的可扩展性和预测准确性。