基于实体认证的安全DHCPv6系统实现

随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁.本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全.同时,DHCPv6服务器为每个...     

基于Diameter协议的移动IPv6身份认证体系的设计研究

随着移动通信技术的快速发展,用户普遍要求在移动过程中同时保持移动通信和Internet接入,并期望获得与固定接入方式相同的服务质量。移动IPv6协议在克服IPv4缺陷的基础上满足了移动接入Internet的需要。在移动IPv6研究领域中,对MN(Mobile Node)进行认证是维护网络安全和完善网络管理的重要内容。根据Diameter协议对移动IPv6的支持,利用基于身份签名算法的高安全性和可用性构建了基于Diameter协议的移动IPv6身份认证体系,介绍了双线性变换、基于身份的签名算法和椭圆曲线数字签名算法,然后详细描述了基于Diameter协议的移动IPv6身份认证体系的认证实现过程,最后分析了认证体系的安全性,此认证体系提供高可靠性的数据通道,保障认证消息的机密性和完整性。     

基于Agent的认证模型研究

提出了应用在智能小区网络环境中的基于Agent的用户身份认证模型,根据该模型设计了相应的认证算法．并对认证算法进行了可行性分析。     

智能小区网络环境中基于Agent的认证模型研究

提出了应用在智能小区网络环境中的基于Agent的用户身份认证模型,根据该模型设计了相应的认证算法,并对认证算法进行了可行性分析.     

IPv6安全机制分析

对IPv6安全机制和核心技术进行了分析，指出了在IPv6的安全机制中起关键作用的主要有SA的管理、SPD数据库管理、认证和加密算法及密钥交换，同时还分析了IPv6安全机制的局限性，并在此基础上给出了一种基于PKI的IKE交换方案。     

一种新型移动数据库终端身份认证方案

以SRP-6协议和ECC算法为基础设计一种移动数据库终端身份认证方案。与其他同类方案相比,该方案不仅具有较小的存储开销和计算量,而且支持用户和设备的双重身份认证,能够抵抗窃听攻击、重放攻击、伪装主机攻击以及位置隐私攻击等多种攻击行为,从而能够更好地满足移动数据库身份认证的功能需求和安全需求。     

基于Schnorr身份认证体制的网络身份认证系统实现

通过基于Schnorr身份认证体制的网络身份认证系统的实现,对信息安全技术现状、身份认证技术及身份认证体制等方面做了介绍,主要采用带预处理的窗口匹配算法及求余算法的优化,解决了1 024 bit下模乘运算的实现问题.快速实现了Schnorr身份认证体制.     

面向P2P存储的分布式认证跳表

针对已有认证数据结构方案不能很好地解决P2P环境下的数据认证问题,在Goodrich认证跳表基础上,提出了分布式认证跳表(distributed authenticated skip list,DASL)并给出其设计思想及其在P2P环境下的存储方案.在仅利用分布式系统中最基本的分布对象定位算法locate的基础上,设计了对象查询路径获取算法、对象验证算法以及对象插入和删除算法,并应用概率论和数理统计的方法对DASL的代价进行了理论分析和比较,结果表明DASL方案优于全签方案.由于DASL的实现不依赖于分布式系统中locate操作的实现细节,从而具有简单性、可扩展性和可用性,因此易于应用到现有的...     

基于Simon量子算法的密钥认证分析研究

针对密钥认证过程中存在的攻击影响认证效果的情况,提出基于Simon量子算法的密钥认证分析研究.首先对Simon量子算法的运算规则以及对应的密钥设计方式进行分析,在此基础上,根据Simon量子算法,通过寄存器转换,进行密钥认证过程中的周期计算,并将这种周期特性应用到密钥认证过程的询问程序中,以此实现密钥准确认证.实验结果...     

MAC与IPSec认证

分析了目前的开放网络环境通信传输面临的安全威胁，同时介绍消息认证方法和IPSec协议如何进行消息认证和数据完整性验证，以及所使用的MAC算法。这对在电子商务和其他通信传输设计中的消息认证和数据完整性检测有十分重要的意义。     

移动IPv6中的安全问题研究

对下一代移动IP协议——移动IPv6的安全问题进行全面深入的分析，对其优点和不足进行了讨论，详细描述了移动IPv6所提供的网络安全服务与实现原理，并对两个安全协议AH和IPsec作了较深入的阐述．     

WSN中IPv6路由算法的研究

在无线传感器网络中,节能是首要考虑的问题,如果使用IPv6,则传输报头消耗了大部分的能量.根据IPv6报文的特点,提出了一种IPv6报文压缩算法,该算法能够较大程度地降低节点发送数据消耗的能量,从而延长节点的使用寿命.     

移动IPv6报头压缩优化分析

研究移动IPv6报头压缩的实现方法.此基础上,提出了一种优化的适合于无线链路传输的IPv6报头压缩思路.     

IP压缩在IPSec中的应用

针对IP数据包应用AH或ESP协议的时候，随着数据包长度的增加导致网络负载增加，数据传输时延增加的问题，介绍了使用IPComp对IPSec处理的数据包进行压缩以解决此种问题的方法．在IP报头与载荷之间插入IPComp报头之后，解决了如何修改IPv4和IPv6的域和IPComp关联等关键问题．最后给出了在Linux环境下实现这一方案的方法，验证了此方法的有效性．     

具有优先级区分的RED算法研究

为解决网络拥塞问题, 实现网络用户的服务区分, 提出了一种基于IPv6网络的可区分用户优先级的主动队列管理算法, 即优先级区分RED(Random Early Detection)算法。该算法在IPv6基本报头的流标签域中标记用户的优先级, 并对不同优先级的数据包进行不同的丢包处理。通过OMNeT++3.2模拟仿真的实验结果表明, 基于IPv6网络的优先级区分RED算法能区分用户的优先级, 保证了有优先级用户的服务质量。     

基于数字水印的经典图像认证算法分析

图像认证是近几年发展起来的新技术， 目前主要有2种用于图像认证的技术：基于数字签名的图像认证和基于数字水印的图像认证技术。主要针对基于数字水印的图像认证算法分类详细介绍了几种经典算法，对这几种算法各自的优缺点作出比较分析，最后对未来算法的研究工作做出了展望。     

基于数字水印的经典图像认证算法分析

图像认证是近几年发展起来的新技术，目前主要有2种用于图像认证的技术：基于数字签名的图像认证和基于数字水印的图像认证技术。主要针对基于数字水印的图像认证算法分类详细介绍了几种经典算法，对这几种算法各自的优缺点作出比较分析，最后对未来算法的研究工作做出了展望。     

一种移动IPv6与多协议标签交换融合的新方案

针对现有的移动IP与多协议标签交换(MPLS)融合方案存在建立标签交换路径(LSP)所需时延大、信令冗余多等问题,提出了一种新的融合方案.该方案定义了一种新的IPv6逐跳可选报头——MPLS报头,来携带LSP的建立或维护信息,通过将MPLS报头包含在MIPv6的绑定更新消息中,使收到消息的网络节点可根据MPLS报头来建立或维护LSP,实现了绑定更新过程与LSP的建立或维护过程同时进行.此外,所提方案还能与微移动协议自然地融合,使LSP在主机发生域内切换后能快速地重建.仿真分析表明,所提方案的切换时延小于现有方案,其LSP建立时延随着通信双方距离的增大而增加的幅度也小于现有方案.     

IPv6流标号的分析与研究

IPv4尽力交付的FIFO分组交换机制已不适应实时多媒体数据传输和QoS的应用需求,为此,IPv6中引入了流的概念,并在基本头部设置了一个流标号字段．阐述了IPv6流标号的基本特征和功能要求,分析了路由器处理流标号的机制．