基于身份与位置分离策略可选的多宿主研究

多宿主技术具有提高网络可靠性、实现负载均衡、进行策略选择、扩展网络带宽等诸多优点,将成为下一代互联网的一种重要服务方式.在当前TCP/IP网络体系结构中,多宿主没有被普遍应用,其中一个重要原因就是IP地址具有双重含义,IP地址既作为节点的身份标识又作为节点的位置标识,多宿主的广泛实施将引起路由表急剧膨胀.针对站点多宿主单个用户不能进行策略选择、主机多宿主不能进行负载均衡的问题,文中在一种基于身份与位置分离的网络体系结构下,对多宿主技术进行研究,提出一种基于位置标识选择机制的策略可选择的站点多宿主解决方案,并对其可行性进行分析,更好地满足对多宿主负载均衡、策略选择的需求.     

标识映射服务系统的研究与结构

基于分离主机的身份标识和路由标识地址空间来重新设计互联网体系结构,解决当前计算机网络面临来自可扩展性、移动性、多宿主等方面的挑战,在位置与标识分离的思想中,标识映射服务系统的研究又是事关成败的关键。     

主机标识协议(HIP)研究综述

TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移,文中也分析了HIP存在的问题.     

HBIA模型中映射同步更新机制研究

提出一种基于HIP协议的间接通信结构模型HBIA,该模型引入了"映射同步更新"机制,将用户的身份信息与位置信息相分离,用接入标识HIT表示终端主机的身份,而广义交换路由标识IP仅用于终端主机在核心网中路由和寻址.主机移动时,由于仅仅改变了其广义交换路由标识,而接入标识并没有发生变化,因此只要及时完成其主、从、子映射的同步更新,原有通信就不会中断,从而有效解决了终端的移动问题.在搭建的环境中进行了实验和验证,测试结果表明,该更新机制能够很好地实现主机的移动并保障了其安全性.     

网络状态感知的标识映射系统研究

可扩展性是当今路由系统面临的最主要的问题之一;学术界一致认为位置与标识分离的思想是解决路由可扩展性问题的最有效的方法;然而,在位置与标识分离的网络中,如何设计一个高效的映射服务系统仍是一个难题;文中提出了影响映射服务系统性能的三个主要因素,并基于对这三个主要因素的分析,提出了一个网络状态感知的标识映射系统NAMS; NAMS包含两个关键元素:网络感知Agent和服务节点;我们认为,NAMS是解决高效映射服务系统设计实现问题的有效途径.     

基于主机标识的平面路由技术研究

随着Internet的发展,现有网络将位置与身份绑定的做法,使得终端在安全性、移动性和扩展性等方面的弊端日渐显现.提出一种新型的基于主机的平面标识路由,这是一种基于分布式哈希表算法的平面标识路由方式,支持变长主机标识数据通信.本方案设计的路由机制采用网状拓扑,可以在接入路由器之间形成良好的物理连接,为现有各类终端和网络提供了统一接入路由方案,改善了可扩展性,在网通层对数据包进行处理,能够保证终端的灵活出入,并支持终端的移动.     

基于标识的名字空间及对移动通信的支持研究

当今互联网在安全性和移动性方面存在着严重问题,IP地址同时用作用户的身份标识和位置标识,不能很好地解决主机的移动、网络安全;针对此问题,提出了许多方案来改进Internet的名字空间和对移动性、安全性支持;对目前几种典型的基于身份标识和位置标识相分离的名字空间改进方案对移动性、安全性支持进行了对比研究,同时提出了一种基于标识的移动通信机制。     

LISP-HIMS:一种基于LISP的层次化标识映射系统

针对目前全球路由表规模高速增长的问题,IETF提出可以通过分离主机的身份标识和路由标识地址空间来重新考量互联网寻址体系结构。思科公司提出的LISP(Locator Identity Separation Protocol)是基于该思想提出的主流方案之一。首先提出一种新的基于LISP的层次化标识映射系统,以克服目前其他LISP映射系统的不足,然后详细阐述该系统的模型、工作模式以及主机身份标识的分配方案;最后与其他LISP映射系统进行了分析与比较,结果表明,该系统具有良好的可扩展性以及更低的映射信息查询时延。     

虚网络及其协议

本文提出了的虚网络是一种逻辑网络。它与物理网络之间关系类似虚拟存储器与物理存储器间的关系，无论主机移动与否，其相对虚网络的位置不变，这解决了移动主机在网络中位置标识问题，对应与物理网络地址又提出了虚网络地址。     

基于HIP协议的间接通信结构设计与实现

针对目前网络中最为棘手的移动和安全问题,提出一种基于主机身份协议的间接通信结构模型HBIA,将用户的身份信息与位置信息相分离,引入新型接入路山器作为实现间接通信的中介。在搭建的测试环境中进行实现,测试结果表明,HBIA能够较好地支持主机移动,并保证了其安全性。     

基于标志的名字空间及其移动性管理研究*

随着Internet的迅速发展,网络名字空间结构及对移动性、安全性的支持面临着新的挑战,IP地址同时用做用户的身份标志和位置标志,语义过载,不能很好地解决主机的移动、多宿主、动态IP地址变化、网络安全。针对此问题,研究者提出了许多方案来改进Internet的名字空间和对移动性、安全性的支持。分析了当前Internet名字空间及其对移动性支持存在的问题,并对目前几种基于身份标志和位置标志相分离的名字空间改进方案对移动性、安全性支持进行了对比研究。     

一种基于HIP的移动性管理机制

主机标识协议（Host Identity Protocol,HIP）是一种综合解决主机移动、多宿主及安全问题的有效方案,为了解决现有HIP机制在处理主机移动时存在切换延迟大、丢包率高等问题,提出了一种高效的基于HIP的移动性管理机制。该机制在基于HIP的层次化设计模型基础上,采用FMIPv6中的快速切换思想,引入了链路层触发机制、预先绑定更新机制和分组缓存转发机制。有效解决了移动主机在不同区域范围内的切换问题,降低了切换延迟和丢包率,改善了移动主机的切换性能,实现了透明、平滑、快速的网络切换。     

一种基于HIP的移动性管理机制

主机标识协议（Host Identity Protocol,HIP）是一种综合解决主机移动、多宿主及安全问题的有效方案,为了解决现有HIP机制在处理主机移动时存在切换延迟大、丢包率高等问题,提出了一种高效的基于HIP的移动性管理机制。该机制在基于HIP的层次化设计模型基础上,采用FMIPv6中的快速切换思想,引入了链路层触发机制、预先绑定更新机制和分组缓存转发机制。有效解决了移动主机在不同区域范围内的切换问题,降低了切换延迟和丢包率,改善了移动主机的切换性能,实现了透明、平滑、快速的网络切换。     

安全网络模型研究

现有的TCP/IP网络中,IP地址承载了身份标识与地址定位的双重作用,语义过载,制约了互联网性能的进一步提升。在对已有的身份标识与地址分离的HIP协议、LISP协议进行深入研究的基础上,提出基于身份标识的LISP协议模型。该模型内置身份认证机制与密钥交换机制,从源头解决真实身份、安全通信等问题。     

LISP-MNet:一种支持移动的身份/位置分离方案

LISP是具有代表性的身份/位置分离方案之一,为了支持移动性,IETF IESG工作组在其原有基础上提出了LISP-MN,但这种方案需要修改主机协议栈,无法支持现有移动终端的接入,短期内难以大规模推广应用.设计一种支持主机移动性的身份/位置分离架构LISP-Mnet;在标准的LISP基础上,通过引入映射分发机制,实现了标地映射的快速分发与同步;通过在边缘接入设备实现主动注册机制,无需对终端协议栈作任何修改,即可支持移动终端在各站点之间的随遇接入和任意切换,提高了终端的移动接入能力.最后,实现了LISP-MNet的原型系统和实际组网测试,对单节点映射服务器进行了压力测试,测试结果表明其映射规模可达100M;通过VLC视频应用进行移动终端接入站点切换时延测试,结果表明,移动切换时间低于2s,移动终端在切换接入站点后,VLC视频服务器与客户端可在2s内完成视频同步.     

基于FIDO协议双因素eID实名认证方案

为解决当前传统在线认证方案的缺陷,提出一种基于FIDO协议的双因素eID(公民网络电子身份标识)实名认证方案。对当前传统认证方案进行分析,结合移动终端特点,设计了一种基于移动终端的高效可靠的eID双因素实名认证方案,研究FIDO协议特点,设计了一种改进的FIDO U2F协议,将FIDO协议与公民网络电子身份标识eID相结合,实现本地生物特征和eID双因素认证。实验结果表明,该认证方案更加安全便捷,同时能有效保护用户隐私。     

基于NS2的身份与位置分离协议的仿真研究

当前,互联网的路由可扩展问题已成为影响互联网快速发展的一个巨大隐患。业界普遍认为:身份与位置分离协议能够有效解决这一问题。提出基于NS2的仿真分离映射机制的方法,通过在NS2上实现身份与位置分离协议并创建仿真拓扑,对身份与位置分离协议进行了仿真分析,弥补了实际系统由于规模限制而不能模拟大规模网络环境的不足。     

IGIDA：互联网通用身份体系结构

主机或用户的身份在移动环境下的互联网通信以及网络管理中是必不可少的,而身份的真实性更是关系到互联网安全和可信任的重要基础.由于当前在用户和主机身份的研究中存在着诸如不支持全局的一次登录以及真实性不够等方面的不足,本文提出一种用于描述用户和终端设备的通用身份标识符GID,提出基于GID的互联网体系结构IGIDA,并实现了身份真实性认证协议和控制技术,最后还给出了未来基于IGIDA的几种可能的上层应用.     

标识符和定位符分离方案研究

目前IP地址既作为标识符又充当定位符,它的双重身份(标识符和定位符)造成了目前互联网核心路由趋向复杂.为了解决该问题.探讨了两种标识符和定位符的分离方案--LISP和HIP.LISP尽可能地保持了端系统的不变,用端系统的IP地址作为端系统的身份标识,而使用另外的路由器ID作为定位符;而HIP对现有域名空间进行扩展,通过全称域名来命名不同的主机来实现端系统标识符和定位符的分离.分析了两种方案的特点,并对它们的体系结构进行了详细的阐述,通过对这两种解决方案的对比,总结了其各自的优缺点.     

基于主机标识(HIT)的移动IP网络混合身份认证问题研究

该文阐述了主机标识协议(HIP)的基本概念及其安全机制,在分析比较通信网络传统身份认证方法的基础上,提出了基于主机标识(HIT)的混合身份认证思想和一个可行的实施方案,并对其安全性的改善进行了分析。