WiFi网络工程优化方法研究

从无线WiFi网络空口协议、WiFi网络架构、WiFi业务方式和WiFi网络场景四个方面进行研究,讨论WiFi网络优化的方法,实现提升WiFi网络质量、移动数据业务分流。     

WiFi网络的实名认证方法探究

介绍了WiFi网络实名认证的意义,传统实名认证存在的不足,探讨了WiFi网络实名认识的优化方法.     

基于移动互联网的安全机制探索

随着我国移动互联网进入快速增长时期,移动互联网的安全问题已经成为影响其发展的重要因素之一。目前在接入安全保障上主要采用双向认证鉴权、在无线空口采用加强型加密机制以及针对WiFi接入用AES算法替代RC4,在承载网上主要部署异常流量监控和清洗技术,以及采用网络溯源技术等来解决安全问题。     

基于FIDO协议双因素eID实名认证方案

为解决当前传统在线认证方案的缺陷,提出一种基于FIDO协议的双因素eID(公民网络电子身份标识)实名认证方案。对当前传统认证方案进行分析,结合移动终端特点,设计了一种基于移动终端的高效可靠的eID双因素实名认证方案,研究FIDO协议特点,设计了一种改进的FIDO U2F协议,将FIDO协议与公民网络电子身份标识eID相结合,实现本地生物特征和eID双因素认证。实验结果表明,该认证方案更加安全便捷,同时能有效保护用户隐私。     

移动IPv6网络基于身份签名的快速认证方法

接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(network access identifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(private key     

H3C：角力云下的移动互联时代

移动互联网和无线智慧城市不断深入演进,以IP化射频技术为核心的WiFi技术已经成为了移动数据流量爆发下的唯一选择。作为核心承载点,无线AP的性能、效率会影响整个网络的业务延伸能力。因此,继300M无线产品之后,性能更高的450M无线802．11n接入设备成为厂商发力的重点。H3C无线及软件产品部部长郑志松表示：“随着人们对移动应用的需求逐渐提高,传统的3G网络速度已经不能再满足移动互联生活的应用。     

无线局域网中WiFi安全技术研究

随着无线局域网技术的快速发展,WiFi作为移动设备的无线联网技术应用越来越广泛。但无线局域网采用电磁波作为信息传播的载体,信息很容易被窃听或干扰,面临着严峻的网络安全问题。主要阐述了WiFi技术特点、WiFi安全机制、WiFi存在的问题及应用。     

恶意攻击频发,WiFi网络呈现6大安全问题

正近日,瑞星互联网攻防实验室出具了一份关于WiFi安全的报告,报告显示在过去的一年中,全国范围内的无线网络(WiFi及随身WiFi)遭到攻击的次数呈几何式增长。目前我国手机网民总数超过5亿,无线路由器、随身WiFi等设备普及极其迅速,WiFi安全问题也随之日渐突出,WiFi设备漏洞和黑客攻击事件不断增加,加之绝大多数网民不具备专业安全知识,导致移动上网处于千疮百孔的危险境地。瑞星互联网攻防实验室认为,目前WiFi网络安     

基于社会认证的网络身份模型

网络实名制的提出,是为了解决网络匿名性所带来的问题,却又面临实名信息泄露的诟病。造成信息泄露的根源在于实名认证依赖于实名信息。基于社会认证的网络身份模型,依赖社会关系进行身份认证,其利用OSN节点的社会关系构建网络身份,在发挥网络监管作用的同时,避免实名信息的泄漏。模型首先在OSN中依据一定策略选择根节点;然后,采用担保方式进行社会认证;最后,在不依赖实名信息的基础上,构建节点的唯一网络身份SANI。SNAI身份含节点的社会认证信息,具有身份认证和行为溯源的功能。     

矿用无线雷达物位传感器设计

针对目前煤仓煤位监测系统中的雷达物位传感器存在的设置、维护、布线困难,维护成本高等问题,设计了一种矿用无线雷达物位传感器。该传感器采用集成无线射频模块的ESP8266单片机作为核心处理模块、雷达探头作为传感单元,能够在WiFi网络覆盖的环境中接入WiFi网络,在没有WiFi网络覆盖的环境中作为无线接入点来建立WiFi网络,建立Web服务与移动设备通信,以进行数据传输与传感器配置,还可通过RS485总线与现有煤仓煤位监测系统的矿用信息采集站连接,应用灵活。     

数字证书技术在网络实名制中的应用研究

文章主要从信息的真实性、保密性、不可否认性以及完整性四个方面对网络实名制身份认证的需求进行了分析,研究了基于PKI技术的数字证书身份认证技术,提出以基于PKI的数字证书作为网络实名制的身份认证技术,使用一种便捷的USB接口的硬件设备（内含密码算法）,作为用户证书的载体,通过这些技术解决了用户认证的便利、用户证书的移动以及安全问题,实现了虚拟网络社会中的实名认证制度。     

基于预认证的WiFi/WiMAX混合网络安全模型

由于WiFi高的数据传输能力和WiMAX更大的覆盖范围,集成的WiFi/WiMAX网络在将来有很大的发展潜力。针对无线网络中实时业务低时延的需求,提出了一种WiFi/WiMAX混合网络中的快速安全认证模型。该模型基于EAP-TLS协议,将认证过程分为两个阶段：预认证和重认证。通过采用预认证,当MS在WiFi和WiMAX之间切换时,大大减少了认证延时,能在一定程度上支持混合网络中的实时服务。     

Wireless security's future

Standards bodies and industry organizations are spending a great deal of time and money on developing and deploying next-generation solutions that address growing wireless network security problems. The 802.11i IEEE draft standard provides next-generation authentication, authorization, and encryption capabilities. The WiFi Alliance, a wireless industry organization, has jumped the gun and created the WiFi Protected Access (WPA) standard, a subset of the 802.11i draft. These new standards are more complicated than their predecessors but are more scalable and secure than existing wireless networks. They also dramatically raise the bar for attackers and administrators. The new standards will employ a phased adoption process because of the large installed base of 802.11 devices. Proper migration to 802.11i and mitigating the legacy wireless risks will be a bumpy road. However, the end result will provide users a secure base for mobile computing needs.     

Products plug WiFi security holes

Vendors are developing new security products for WiFi (IEEE 802.11) wireless LAN technology. WiFi has become very popular but has also caused concern because of vulnerabilities that, among other things, let unauthorized users intrude into networks relatively easily. The IEEE is working on its 802.11i standard that would improve overall WiFi security via authentication and encryption. Until 802.11i is finalized, the IEEE and the WiFi alliance have developed WiFi protected access to partially upgrade the technology's data protection and access control. However, WPA doesn't address all important security issues.     

园区WiFi网下软定义移动通信的设计与实现

当前WiFi园区网络存在移动通信范围有限、主机地址配置受限等问题.软定义移动组网的已有研究大多集中于实现无线接入点的可编程性,其在实际部署中需要使用专用的接入点设施.以单跳有设施网络为研究目标,提出了一种园区WiFi网下软定义移动通信方案,为移动主机访问本地资源提供免配置接入和移动通信支持.其中,网络设施选择OpenFlow网络,普通接入点直接连接OpenFlow交换机.控制器负责分发包含接入位置的流表项,为移动主机提供基于名称的路由转发,并主动调整通信流的返回路径.目前已经完成系统原型开发,进行了移动通信实验,测量和分析了不同配置下的网络可用带宽和切换时延.实验结果表明,该组网模式可以实现主机的移动通信,主机网络配置和OpenFlow交换机性能对切换时延影响较小.     

基于IPv6实名地址的可信通信机制

提出一个层次化的IPv6实名地址空间以解决实名上网中的身份标识问题,按照当前IP地址分配体系建立地址资源PKI对实名地址进行分配、管理和认证。基于第三方的实名地址资源PKI,设计并实现实名通信系统。实验结果表明,该机制能完成实名通信和隐私保护的设计目标。     

异构无线网络中基于自更新哈希链的不可否认性计费协议

异构无线网络融合是下一代网络发展的必然趋势,UMTS、LTE、WiMAX和WiFi等无线网络既相互竞争,又相互补充.安全计费是异构无线网络商用面临的主要挑战.提出了一种在异构网络中基于自更新哈希链的不可否认性计费协议,即通过采用新颖的自更新哈希链,移动终端能够快速更新可用哈希链,保证连续的快速认证.提出的方案能够提供解决计费纠纷的证据,实现计费的不可否认性、机密性和准确性.理论分析和性能仿真表明,提出的方案具有计算开销低、通信时延小等优势,满足异构无线网络的性能要求.     

Distributed WiFi detection and integration in dense urban mobile Peer-to-Peer networks

Running Peer-to-Peer applications??such as multimedia streaming or file sharing??on mobile devices significantly increases the congestion in 3G access networks. Offloading traffic from 3G to WiFi domains is promising in such scenarios, since communication is possible without generating any load in the WiFi??s uplink or in the Internet, given that peers are located in the same WiFi domain. However, in today??s urban areas devices are commonly in range of dozens of infrastructure-based WiFi domains, a fact that calls for an efficient rendezvous mechanism. In this article, we propose a rendezvous mechanism that efficiently enables physically close mobile devices running an arbitrary P2P application to peer with each other in a common WiFi domain. The mechanism builds upon tree-based collection, aggregation, and distribution of WiFi information. Using a stochastic model, we estimate the overhead of the mechanism based on WiFi density statistics from real world urban areas. We further show how to reduce this overhead on the expense of a reduced rendezvous success probability by applying Bloom Filters. Simulations of a tree-based Peer-to-Peer media streaming application demonstrate that the mechanism can in fact support effective offloading of P2P traffic to WiFi domains.     

现代化矿井通信技术与系统

提出了由矿用有线调度通信系统、矿井移动通信系统、矿井广播通信系统和矿井救灾通信系统等组成的煤矿井下通信技术体系。提出矿用调度通信系统应采用矿用有线调度通信系统。提出全矿井移动通信系统宜采用WiFi、3G、4G等通信技术。提出矿井广播通信系统既可采用矿用有线调度通信系统远程供电广播技术,也可采用基于以太环网和无源光网络的IP通信技术。提出矿井救灾通信系统应采用无线多媒体通信技术,宜采用WiFi和MESH等通信技术。提出矿井移动通信系统应满足手机脱网通信、基站脱网通信、无线自组织网络、接入煤矿井下有线宽带传输平台等要求。指出在手机脱网通信、接入煤矿井下有线宽带传输平台、无线自组织网络、矿用无线摄像机、基站脱网通信、多功能矿井移动通信系统、矿井无线宽带传输等方面,WiFi优于WCDMA、CDMA2000和TD-SCDMA。提出多功能矿井移动通信系统和矿井无线宽带传输宜采用WiFi。