基于遗传算法的分层覆盖网络组播树构建

依据NICE网络协议组织网络节点，提出一种分层覆盖网络组播树模型，其基于K-Mediods和遗传算法对组播服务节点MSNs选择，构建覆盖网络分层组播树。根据覆盖网络中组播服务节点的特点，引入基因差异控制和变异精英控制策略，对遗传算法中的交叉和变异算子进行修正，限制适应度差的个体生成，在缩小搜索空间、加快收敛速度的同时，提高算法的全局寻优能力。理论分析和仿真结果也表明，该模型不仅有效克服了传统K-Mediods算法模型易陷入局部极小值的特点，而且明显避免了对初始中心选值敏感的问题。     

光接入网的分层管理体系结构

在分析一般网络管理体系结构的基础上,针对需要解决的新型光接入网的网络管理体系结构问题,引出层次化网络管理结构.分析了中层管理的内部结构、数据库设计及其安全性,提出利用SNMPv3协议实现光接入网的层次化管理体系.     

IPTV接入网和组播设计

IPTV作为新型的电信增值业务,基于IP网络可向用户提供电视直播、点播以及多种互动服务.介绍了目前IPTV业务运行的关键问题,对IPTV技术标准现状、承载网QoS要求、组播实施关键技术进行了分析,提出近期IPTV业务接入组网部署和组播实施策略,给出了后期优化方案,并指出了IPTV的应用前景.     

一种双层结构的分簇算法在VANET中的应用

为了解决车辆自组织网络中信息传递质量较差的问题,提出了一种基于权重的本地通信质量保证分簇算法,将分簇后的车辆节点划分为自组织层和对等层两层,自组织层节点使用车间通信方式进行通信,对等层节点利用3G、LTE等更可靠的传统通信方式进行通信。该算法对经典的权重分簇算法进行改进,以本地最优化代替全局最优化,引入保障通信质量最大可接受通信距离的概念,并提出了新的簇结构维护策略。仿真实验结果表明,与经典的权重分簇算法相比,该算法具有更高的簇结构稳定性和更高的分组投递率以及更低的开销。     

A Key Management Scheme for ZigBee in AMI of Smart Grid

Advanced metering infrastructure (AMI) is a critical part of the smart grid, and ZigBee is playing an increasingly important role in AMI. The cyber security is the prerequisite to ensure the reliable operation of AMI. To guarantee the ZigBee communication security in AMI, a key management scheme based on the elliptic curve cryptosystem (ECC) is proposed. According to the ways of information transformation in AMI, the scheme is categorized as unicast communication key management process and multicast communication key management process. And in the scheme, the selection of elliptic curve, the calculation of ZigBee node’s ECC public key and private key, the establishment and distribution of the link key in unicast communication, and the establishment and distribution of the network key in multicast communication are elaborated. The analysis results show that the proposed key management scheme is secure, and consumes less memory and energy, thus, can meet the demands of communication security of AMI.     

一种新的面向组的等级系统密钥管理方法

基于中国剩余定理、Shamir门限方案及ElGamal公钥体制,提出了一种新的面向组的等级系统密钥管理体制,同时对其安全性进行了分析.在该体制中,系统中的每一个组各有一个安全级别,有权限关系的两个组之间定义了门限关系,具有较高安全级别的组中的若干个组员利用自己的个人私钥和公开信息联合起来可以推导出具有较低安全级别的组中的各组员的私人密钥,从而存取他们的秘密信息,而反之一定不成立.     

一个安全多播主机结构模型

介绍了IPSec协议和GDOI协议,提出一种基于IPSec协议的安全多播组成员主机模型.设计了模型的框架体系和关键组成模块,阐述了模块间的相互作用机制,对实现IPSec协议的Pluto模块进行了扩展,在Linux系统上实现了GDOI多播密钥管理,从机密性、数据源认证及完整性、组管理及访问控制等方面作了安全性分析,对该模型在安全多播方面的应用前景进行展望.指出今后研究的重点是多播源认证.     

An efficient scalable key management scheme for secure group communication

Many emerging internet applications,such as soft-ware and content delivery,pay per view,teleconferen-cing,and real-time information services,will benefitfrom using a secure group communications model.Thus,secure group communications(i.e.providingconfidentiality,authenticity,and integrity of messagesdelivered between group members)will become an im-portant internet design issue.One way to achieve secure group communicationsis to share a symmetric key,called a session key,a-mong group members.Th…     

SCMA网络中基于能量效率最大化的分层多播资源分配算法

稀疏码多址接入技术可以高效的提升频谱效率,因此被作为5G网络的候选接入技术之一。首先研究稀疏码多址接入网络中的分层多播策略,在该策略下使得网络容量不再受限于多播组中最差用户的信道质量。在满足多播组服务质量需求的同时,公式了网络能量效率最大化的最优化问题,该最优化问题由码本分配与功率分配联合解决。为了减少解决最优化问题的计算复杂度,提出分离码本分配与功率分配的快速次优化算法。最后,仿真结果显示提出的分层多播的快速次优化算法在基于稀疏码多址接入网络中的网络能量效率方面要优于采用传统多播策略的稀疏码多址接入网络,和基于正交频分多址网络。并且,提出的快速次优化算法在稀疏码多址接入网络中的多播系统功效要优于正交频分复用网络中的多播系统功效。     

一种多组共享的高效组密钥管理方案

单个组的组密钥管理已经提出了许多有效的组密钥管理方案。本文针对多个组相关的情况,给出了一种通用的多组共享组密钥管理方案。对于多组播源应用（如网上电视）,该方案能在单个组播源分别授权的前提下大大减少组播的组密钥管理代价。文中对多组共享组密钥管理方案的安全性和资源占用进行了分析。在满足安全性的前提下,该方案显著减少了对内存资源的占用。     

动态群组通信中组播密钥的分层管理

随着因特网用户的急剧增加和各种业务的出现，组播技术呈现出极为广阔的应用领域．本文研究了组播安全机制中的群组通信密钥管理问题．针对网络结构的特点。提出一个基于域的动态群组阶层式密钥管理机制．该机制简化了成员变化时的密钥更新。具有良好的扩展性和密钥更新效率．     

用户动态接入下的多播业务链部署和调整方法

多播是一种高效的点对多点的数据传输方式。网络功能虚拟化通过软件化网络功能,提高了多播传输的效率和灵活性。在网络功能虚拟化中,多播业务通过部署多播业务链的方式实现。如何更加高效地部署多播业务链,是当前网络亟待解决的一个关键问题。考虑到多播业务的用户可能发生动态接入,结合当前缺乏对于这种用户动态接入场景的研究,综合虚拟网络功能的迁移和网络资源的时变性,以最小化网络成本为目标建立动态多播业务链部署-调整模型。针对此模型设计一种启发式多播业务链部署-调整算法,并进行仿真实验。仿真结果表明,提出的算法可以平均消耗约1.21倍的最优成本完成多播业务链的部署和调整,且平均运行时间可达到最优解的约0.25%。综合网络成本和运行时间,提出的算法优势更加明显。     

代理移动IPv6的部分分布式移动管理方案

代理移动IPv6是集中式的基于网络的移动管理协议,其本地移动锚点已成为限制网络规模的瓶颈. 为了解决这一问题,提出一种部分分布式移动管理方案,将本地移动锚点的前缀分配和路由功能分布至接入网络端的路由器上,接入路由器通过任播地址寻址到最靠近接入网络的数据库完成位置管理. 此外,当移动节点距离初始的接入网络过远、切换时延过长时,重启会话. 综合分析结果显示,此方案具有一定的可行性.     

基于组播访问管理协议的安全组播访问控制方案设计

提出了一个基于Internet组管理协议的安全组播接入控制方案。边缘路由器拦截用户申请加入互联网组管理协议组播组的请求数据包,将组播传送到管理中心;组播管理中心处理该请求并返回相关信息;边缘路由器的组播管理中心根据决策信息处理的相应要求,决定是否允许用户加入组播组,以实现多播的访问控制。该方案克服了传统的多播路由器不具有的访问控制功能的缺点,该组播管理中心可以减少对路由器的负担,减少计算开销,存储开销和通信成本,提高性能和安全性。     

基于IPv6安全组播的研究

组播与单播在安全性方面有着相似的需求,但由于组播自身的特点,实现其安全性要求有更复杂的技术难度。针对组播网络存在的安全性问题,研究了基于IPv6的下一代网络的安全组播的实现方案,提出了群组密钥管理应考虑的关键问题。     

基于节点位置信息的无线传感器网络安全组播路由协议

针对如传统的安全路由协议不适用于组播通信的问题,提出一种基于节点位置信息的安全组播路由协议。采用随机密钥预分布模型对无线传感器网络中的节点进行密钥预置,并利用节点位置信息建立虚拟Steiner树,根据虚拟Stei-ner树建立安全组播路由协议,再对此协议进行安全性分析。结果表明:该协议能使每一个节点与其邻居节点间共享一个对称密钥,阻止非法节点参与路由过程,达到建立安全组播树的目的。     

基于组播和QoS技术的IPTV网络构建

针对一般视频服务企业的网络需求,提出基于组播和QoS技术的IPTV承载网络组网方案。对采集的网络数据进行分析,采用此方案可有效降低网络的流量负载,降低传输时延,保障关键业务的正常运行。     

一种优化基站服务状态的C-RAN联合波束设计

为实现云无线接入网络（C-RAN）系统低时延数据传输,提出了一种基站缓存和前向链路组播传输模式,通过联合优化前向链路波束和接入链路波束,使系统传输时延最小.采用L0范数逼近、连续凸逼近和半正定松弛技术,将非凸的时延最小化问题转化为凸问题,并提出了一种有效的迭代算法以获得问题的解.不同于传统基于缓存的C-RAN组播传输方案,所提方案可根据基站缓存内容和前向链路信道质量,决定基站的服务状态,即暂停服务和继续服务.仿真结果表明,相比于传统方案,所提方案可有效地降低系统的传输时延.     

Hierarchy of knowledge in GIS

An intelligent geographic information system (GIS) has to handle various types and huge volumes of geoscience-related knowledge as well as enormous amounts of data and information. More recent attention concentrates on collection, representation, management, and usage of knowledge. This article presents a three-tier hierarchy for geoscience knowledge in a GIS. The first tier is for knowledge of data. It includes knowledge of feature objects definition, data structure, data model, and relations among data as well as rules, restrictions, and regulations about data. The second tier is for knowledge of processing. It describes analysis models, data processing procedures, workflows, and conditions. The third tier contains knowledge of a GIS for the public sector. This tier provides knowledge to people on how to access this GIS and what the GIS can do. The three-tier hierarchy of knowledge in a GIS provides an understandable and practical category frame to handle geoscience knowledge. One of the advantages of this hierarchy is that it separates system resource consumption into different stages so it can avoid exhausting the system at peak times when the GIS handles a complex, large task.     

基于Agent技术的QoS解决方案

设计了一种通过Agent技术实现Internet中QoS管理的可行性方案。在此方案中,将服务质量管理进行了层次划分,分别为:应用级(提供友好的QoS接口),系统级(优化应用级QoS,分配系统资源)和网络接口级(提供系统级QoS到网络级QoS的映象);设计了基于Agent的QoS管理抽象类(通过继承抽象Agent类,可以合理的构造出适合于QoS传输的各级代理);提出了QoS管理系统的体系结构以及支持这种层次结构模型的5种代理实体(UserAgent,ServiceAgent,SystemAgent,NetworkInterfaceAgent,NetworkAgent);讨论了代理的执行环境、代理间的通信与合作等问题。