一体化标识网络中的用户身份认证协议

一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.     

IEEE 802.15.4网络的IPv6报头压缩研究

研究IETF草案在IEEE 802.15.4网络进行IPv6分组的传输的基础上,提出了一种基于IEEE 802.15.4网络的IPv6报头压缩方案.通过修改适配层帧格式及使用路由标识符,该方案的压缩报头比草案的压缩报头小7个字节,并且它兼容现有IETF草案.在实验平台上的测试结果表明,使用本方案能够延长节点生存期.     

GPS系统建模与仿真技术研究

在研究GPS系统的基础上,建立了计算机仿真的数学模型,并根据数学模型编制了相应的仿真软件包,取得了良好的实际应用效果。这对于GPS定位产品的开发生产与系统研制有一定的指导作用。     

可扩展的网络信息动态监测预警体系

网络信息监测技术是下一代互联网安全防御体系的关键技术.目前存在的网络流量监测技术大多没有动态预警和控制功能,且不支持IPv6.本文给出了一个可扩展的网络流量动态监测预警体系,该体系基于"流"的监测方式,形成以流量分析、入侵检测和统计报表联动预警控制的动态安全防御体系,能够以串联或者并联方式部署,灵活性高.实验表明,该体系数据获取率高,通过各个模块的联动,有效提高了网络监控实效.     

一种基于标识分离映射网络的子网移动性管理方案

标识分离映射网络成功实现了身份与位置分离,解决了单点移动性问题,但是没有考虑子网移动性管理的问题。在此基础上提出一种基于分级多层映射机制的子网移动性支持方案,通过子网多身份标识到唯一路由标识的多对一映射机制,在实现子网整体移动性支持的同时,又降低了网络整体信令开销和切换时延开销,优化了网络性能。仿真结果说明,在子网移动过程中,与普通节点单独注册相比,采用基于分级多层映射机制的块注册方式,可以有效降低网络整体信令开销和切换时延开销,尤其是核心网的信令开销,从而避免核心网资源的浪费,提高网络的整体性能。     

输出端口编码的可扩展快速转发方法

提出了一种基于路由器端口编码的转发方法(OPCF),该方法通过在通信源和目的间预先建立起面向连接的端口编码路径,可直接根据端口编码对数据包进行路由,避免了路由表查询开销,实现了基于显式路由的灵活快速转发,有助于网络服务质量的提高和流量工程的实现.由于不需要路由器存储和管理除路由表外的额外信息,OPCF可获得良好的扩展性.由于可隐藏数据包的IP地址信息,OPCF能有效增强网络通信的安全性.原型系统上的实验结果表明,该方法能实现比MPLS更低的端到端延时并能有效提高网络的吞吐量.     

智慧协同网络研究进展

随着用户数量的不断增多和业务规模的不断扩大,现有互联网的原始设计理念暴露出诸多弊端,导致其很难从根本上解决安全性、移动性、可扩展性等问题.因此,要创建全新的网络体系架构才能从根本上解决上述问题.通过对未来互联网架构发展趋势的全面分析与对比,发现导致传统互联网诸多弊端的原始根源在于其“三重绑定”、“横紧纵松”的特性.为了综合有效地解决这些特性带来的弊端,提出了以“三层”、“两域”为特征的智慧协同网络体系架构(smart collaborative identifier networks,SINET).详细地介绍了SINET的体系模型与基本原理,总结了近几年取得的学术成果,介绍了SINET在高铁通信、工业无线传感网络中的应用场景及效果.理论研究和行业应用都表明,SINET能够很好地解决路由可扩展性、移动性、安全性、可靠性方面的问题.     

电子干扰效果与效能评估的研究

在深入研究现有电子干扰效果与评估的基础上,提出了与现代电子战相适应的新型干扰效果和评估技术,定义了新型的电子干扰效果评估因子和效能评估因子的概念与表示方法.     

质量水平涨落函数与动态质量路由算法

实数区间适于表示用户质量需求和网络资源的动态变化。提出质量涨落函数这一新概念,揭示了质量因素的变化与质量水平涨落之间的内在联系。在约束质量水平涨落的前提下,推广了源路由算法、基于距离向量协议和链接状态协议的质量路由算法,使之成为与用户需求和网络变化特性相适应的、体现网络服务供需平衡与适度优化思想的动态质量路由算法。最后,给出判定路由路径质量水平涨落幅度的定理及其证明。     

基于IPv6的RIPng的研究

在深入分析RIP工作原理的基础上，比较了RIPng和RIPv2的异同，并给出了一种RIPng的测试方案。这对制定出RIPng协议一致性测试规范具有一定的指导作用。