一种安全的多层移动自组网密钥管理方案

针对移动自组网群通信中的安全问题,提出1种多层移动自组网安全分层密钥管理方案(HKMS)。其具体内容是:首先,为了简化群结构的管理,基于多层结构模型提出双层密钥管理方案,采用节点间的交换密钥和群密钥对数据包进行双重加密,提高网络通信的安全性;针对移动自组网拓扑结构频繁变化导致群结构维护复杂问题,对节点加入和节点离开2方面进行讨论;其次,从前向安全和后向安全2方面对方案的安全性进行分析;最后,与类似方案的性能进行比较分析。研究结果表明:该方案对节点的存储量要求较低,节点加入退出相关操作的执行效率等较高,简化了群管理与维护,能有效地减少群密钥重分发数。     

基于身份tate配对的移动支付手机终端

针对当前移动支付业务对安全性能的需求,描述了一种用于支付的手机终端,采用移动支付协议和终端安全机制,既保证了移动支付数据的安全性,又减少了通信次数和费用.此外,由于手机终端有限的存储能力和无线通信网络有限的带宽导致在无线移动环境中采用数字证书是不适合的,因此提出了一种基于身份的tate配对数字签名方案.通过终端身份特征生成密钥,有效地降低了公钥密码系统中数字证书的分发和管理成本.该数字签名方案具有简单、有效的特点,适用于低带宽的无线环境和低性能的终端设备中.     

移动Adhoc网络环境下的一种安全的通信方案

移动Adhoc网是一种开放式、无中心、自组织的无线局域网,它的开放通信信道导致它在认证、路由、通信时的安全性很难得到保证。在本文,一种安全的移动Adhoc通信方案被提出,该方案首先对认证中心实行分布式管理,由多个节点协同颁发CA证书,路由建立时,利用CA证书和公钥加密技术对通信双方的信息的可靠性进行验证,在会话密钥协商时,采用Diffic-Hellman算法实现了密钥的协商与交换。最后使用BAN逻辑对该方案进行安全性分析,分析结果证明该方案具有较高的安全性和有效性。     

IPv6移动管理的自适应优化与仿真

减少网络传输花费和带宽占用为代表的通信管理费用是IP网络研究移动管理的关键问题之一.为优化分层域内外分发位置管理消息和数据分组所产生的总费用,论文在分析了实施分层移动IPv6前后费用变化的基础上,提出了一种可行的自适应移动管理方案,允许节点根据实际工作参数选择适宜的移动管理机制.进一步的仿真与性能评估结果表明自适应移动管理获得了显著的费用优化效果,可望具有较好的实际应用价值.     

一种基于移动Agent的移动Ad Hoc网络入侵检测系统

移动Ad Hoc网络比传统的有线和无线网络面临着更多的安全问题,入侵检测技术可作为第2道安全防线来弥补入侵预防技术的不足;由于移动Ad Hoc网络所具有的特殊性,使得已有的入侵检测系统不适合被运用到移动Ad Hoc网络中。文章设计了一个新的适合移动Ad Hoc网络的基于移动Agent的分布式入侵检测系统,该系统充分考虑了移动Ad Hoc网络资源受限的特点,对整个网络进行了簇的划分并且提出了一个划分簇的算法,进而对不同的Agent进行了合理分配。     

移动商务中的安全问题研究

移动商务已成为当前电子商务研究中一个焦点,而目前由于消费者对移动商务和移动网络的安全问题缺乏信心,成了移动商务发展的最大挑战.本文将通过吸收传统电子商务的安全防范措施,并根据移动电子商务的特点,应用轻便高效的安全协议、数字签名和加密方式,以此来探讨如何使移动商务更加安全.     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动,但它并不支持任意一个网络在Internet上移动.随着无线通信日趋成熟和科技的飞速发展,将会出现这种移动网络,比如:在一列火车、一辆大巴上,许多顾客带有手提电脑,这就构成了一个移动网络.本文分析了移动IPv6直接应用于移动网络所带来的问题,进而提出了一种对移动IPv6作一些改进来支持移动网络的方案.     

移动Ad Hoc网络的入侵检测技术体系结构

随着移动AdHoc网络的发展和移动计算技术的快速进步,移动AdHoc网络的安全问题和安全策略正受到越来越广泛的重视.传统的防火墙和加密软件保护网络的做法已经不足以解决安全问题,需要寻求更为有效的安全机制,构建新的安全体系结构来保护无线网络.该文描述了在移动AdHoc网络和移动计算环境中的安全体系中的入侵检测技术.提出了一种基于簇的多层移动AdHoc网络入侵检测系统(IDS),并评价了它的关键机制和工作原理.     

移动Agent技术在电子商务上的应用初探

分析和比较了Web技术和移动Agent技术在电子商务上应用的优缺点,介绍了对移动Agent技术及基于移动Agent技术的电子商务进行的研究和尝试：移动Agent环境Mogent系统及在Mogent基础上的一个电子商务模型e_market。Mogent系统在结构化迁移机制、分层多模式的通信框架以及完善的安全体系结构上具有鲜明的特点,在其上进行的e_market模型是一个开放式的电子商务系统模型,可看出移动agent技术为电子商务应用提供了一种非常灵活和有效的基础架构,并且在主动信息发布、信息的检索和获取、交易的磋商和谈判、磋商的安全保证等方面给出了有效的支持。该模型充分展示了移动agent技术用于电子商务系统构建时的开放性、灵活性和网络适应性优势。     

Adhoc网络及其路由性能研究

Adhoc是一组无线移动主机组成的一个无需基础设施或集中管理设备的临时网络。网络拓扑易变、带宽、能源有限是其主要特点。主要介绍Adhoc网络及其组网关键技术——路由协议，并对现在的具有代表性的协议性能进行了比较分析，有助于从事Adhoc网络的工作者综合各种路由的优点解决Adhoc网络中存在的问题。     

SKIP在移动IPv6中的应用分析及实现

移动IPv6具有广泛的应用前景,但安全性正在成为制约其发展的关键因素.本文在探讨移动IPv6通信模式的基础上,研究了SKIP的基本原理,针对移动IPv6的特点提出了一种基于SKIP的移动IPv6安全解决方案,实现了安全的移动IPv6通信.但实现SKIP后网络对有效数据的吞吐量大约下降了19%.     

Ad Hoc网络MAC协议

无线移动Ad Hoc网络(MANET)是一种不依赖任何固定设施的移动无线多跳网络。由于Ad Hoc网络的拓扑结构和资源限制,一个有效和分布式的MAC协议是一个挑战性研究工作。本文分析了典型的Ad Hoc网络MAC协议。然后根据这些协议的设计目标、解决问题的方法进行讨论和性能对比。     

基于跨层设计的MANET拥塞控制路由算法

移动无线自组网(MANET,Mobile Ad Hoc Network)是由无线移动节点所组成的具有任意和临时性网络拓扑的动态自组织网络系统,每个节点都可以作为主机和路由器使用。由于移动自组网的独特组织形式,固定网络和有中心无线网络的很多协议无法直接被它采用,因而需要设计专门适用于移动自组网的协议。其中,路由协议是自组网设计并研究的主要技术难点之一。对MANET中的经典AODV路由算法进行了改进,通过节点MAC层信息感知,表征出链路拥塞状态,同时将MAC层信息跨层共享,提出时延跳数积作为网络层路由判断和选择的依据,改善移动自组网传统路由协议遇到的拥塞问题,优化路由工作和网络性能。     

基于网络行为学的Mobile Ad hoc安全问题初探

首先对MobileAdhoc网络以及网络行为学进行了简述 ,然后阐述了MobileAdhoc网络所面临的主要安全问题 ,最后从网络行为学角度对MobileAdhoc安全问题进行了研究和探讨 ,并提出了一些构想     

移动支付的安全性与解决措施探讨

随着移动电子商务的迅速发展．移动支付越来越融入到人们的生活中．移动支付是移动电子商务的关键．针对移动支付的分类、发展、移动支付的安全性等方面进行分析,并提出了基于硬件安全模块SE的保护、客户端与服务器间加密认证及采取合理的监管措施等移动支付安全的措施．以求为用户移动支付寻找一个安全性较高的环境．     

簇状WSN的分层密钥管理方案

有效的密钥管理方案是实现无线传感器网络安全通信的关键。针对簇状结构无线传感器网络自身的一些特性,本文提出一种簇状无线传感器网络的分层密钥管理方案。在本方案中,分别在簇内和簇间采用不同的密钥管理体制,簇内通信密钥利用中国剩余定理生成,在将复杂计算转交给基站的同时。降低了组密钥的存储空间;簇间通信密钥借助BLOM矩阵的思想生成,有效地提高了簇头节点抗击俘获的能力。通过对比分析,该方案有效地节省了节点的能童,每个节点不需要存储大量的共享密钥,而是按照不同的传输信息和安全需求存储相应类型的密钥。并提供了较强的可扩展性、网络的可靠性、高效性等安全性能。     

移动电子商务安全问题研究

分析了移动电子商务给世界带来的影响,对移动的安全漏洞进行了探讨,并重点介绍了电子商务安全性的解决方案。     

基于免疫机制的无线Mesh网络安全模型

借鉴免疫系统的思想，采用多Agent组合来模拟实现淋巴细胞的免疫功能，设计了一个适用于无线Mesh网络的安全防护模型，能够实现对整个网络的入侵检测和主动防护，同时还具有学习机制、分布式、自适应等特点.通过实例分析和仿真实验阐明了安全模型的有效性.     

Ad hoc网络中密钥分发机制的研究

针对Adhoc网络的特点 ,提出了一种结合身份加密算法和阈值算法的有效和可扩展的密钥分发机制 .这一机制为上层的安全协议提供了运行的基础     

基于移动代理的无线传感器网络路由算法研究

在无线传感网络中,簇的划分以及簇内节点访问顺序对网络生存周期具有重要影响。为了提高分簇网络生存周期,提出一种分簇融合的方法。采用ISODATA聚类法实现网络的分簇,在簇内由移动代理对数据进行融合。将移动代理路由归结为一个优化问题,采用蚁群算法求出移动代理迁移的最优路径序列。实验以能耗和网络延时作为评价指标,结果表明该算法可以有效的降低网络能耗,提高网络生存周期。