MIPv6网络中一般注册的高效认证机制

为解决移动IPv6(MIPv6)网络通信一般注册中节点的身份认证问题,提出一种高效认证机制。改进基于身份的签名方案,使一般注册仅需往返2次就能完成消息交互,实现移动节点和通信节点之间的双向认证,同时生成双方通信的共享密钥,以保护之后的消息交互过程。分析结果表明,该机制具有高效性和安全性。     

基于MIPv6快速切换的家乡注册安全机制

为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。     

MIPv6快速层次化切换的高效认证机制研究

针对移动IPv6（MIPv6）层次化切换中各节点之间的身份认证问题,提出一种新的基于MIPv6快速层次化切换的认证机制。利用改进的IBS签名方案和层次化的网络结构,从域间切换和域内切换两个角度分别论述了移动节点和新访问域之间的双向认证和切换性能的问题。分析结果表明基于MIPv6快速层次化切换的认证机制效率高,安全性好,仅需来回一次消息交互就能实现切换与接入认证和绑定更新的同步。     

免重复地址检测移动IPv6快速切换方案

移动IPv6(MIPv6)的切换性能是保证移动互联网服务质量的重要因素之一。针对MIPv6中移动节点切换时延长的问题,提出一种免重复地址检测移动IPv6快速切换方案。该方案重新划分IPv6地址的64位接口标识符为1位移动标识位、32位家乡代理IPv4地址和31位随机数,可保证移动节点接口标识符在全网的唯一性,使移动节点在不同链路切换过程中不再需要重复地址检测,进而可有效提高移动节点的切换性能。仿真实验结果表明,该方案不需要进行任何重复地址检测即可完成移动节点无缝切换,且缩短移动节点切换时延约25%。     

移动群智感知中支持隐私保护的动态激励机制

针对移动群智感知中高质量感知数据与参与用户隐私之间的矛盾,提出一种支持隐私保护的动态激励机制。首先,采用轻量级隐私保护方法,利用安全加密哈希函数为竞标用户生成不少于256位的可变地址序列,并结合随机数对候选用户节点的效用报价进行隐匿和约束;其次,通过定义区域热度、时间热度、数据完整率和数据质量等多维参数,实现任务价值与用户效用报价的动态平衡;最后,依据用户提交的效用报价和任务预算,并利用逆向拍卖思想,完成对任务参与节点的最优选择和动态激励。在群智感知系统模拟平台上进行仿真实验,结果表明所提机制不仅增强了隐私保护度和数据精确度,同时提升了时间效率和激励效果。     

基于认证的移动IPv6地址自动配置方法

在普遍发生MIPv6切换的网络环境下,针对MN执行重复地址检测和家乡注册所造成的切换延迟问题,分析MIPv6支持的2种地址自动配置方式,结合网络上部署的AAA及Diameter协议在MIPv6上的应用,提出一种基于认证的MIPv6地址自动配置方法。该方法融合AAA身份认证、MIPv6家乡注册以及地址配置,能有效缩短切换时延、提高接入网的安全性。     

基于层次化管理的流透明移动IPv6 QoS解决方案

针对目前移动IPv6环境下的IntServ／RSVP模型在处理移动节点切按时的不足，本文提出了一种基于层次化移动管理的流透明移动IPv6 QoS模型，简称为HMMFT移动IPv6 QoS模型。这种模型显著地减少了移动节点发给通信节点与家乡代理的绑定更新消息，提高了MIPv6的切换速度，同时基于移动节点的区域转交地址来标识流，实现了域内切换的流透明。本文的最后利用NS2对HMMFT移动IPv6 OoS模型性能的优越性进行了仿真分析。     

基于佯动的移动IPv6位置隐私保护方案

传统的移动IPv6位置隐私保护方案大都采用"隐真"手段对移动节点的位置信息进行保护,区别于已有方案,提出一种"示假"的保护方法.借鉴军事佯动思想,提出基于佯动的MIPv6位置隐私保护方案.通过位于非家乡链路的佯动中转节点的配合,移动节点在不发生真实移动的情况下,使得攻击者认为该移动节点已移至佯动中转节点处,进而隐藏其真实位置和移动行迹.最后,对方案安全性和整体性能进行了理论分析及实验测试,实验结果验证了该方案的有效性.     

移动对等环境下基于网络编码的隐私保护方案

随着移动对等应用的快速发展,用户对自身隐私的需求变得越来越迫切.然而,由于在移动对等环境去中心化、拓扑变化性强的特点使得现有方案存在较多安全隐患.鉴于此,提出基于网络编码的节点隐私保护方案.主要工作包括:设计能够抵御万能敌手攻击的网络编码方案;将网络编码应用于移动对等资源共享,包括资源搜索、资源请求、应答及文件下载,实现了用户身份、用户位置及路由信息的隐私保护.方案的优势在于利用网络编码和多代理机制改善了网络的负载均衡、提高了信息传输成功率并增强了节点的隐私性.理论分析和仿真实验结果均表明,方案在网络中恶意节点比例低于50%的情况下,不仅可以保障信息的高效传输,同时可以隐藏用户的身份及其他隐私信息.     

基于Android终端与数据挖掘的FMIPv6切换算法

当前基于数据挖掘的MIPv6切换算法通过对移动轨迹的关联性挖掘进行有效的移动预测从而实现平滑切换。考虑到移动终端有限的计算能力和存储容量决定了传统的数据挖掘算法并不适用的情况,提出一种低消耗的基于数据挖掘的FMIPv6切换算法(LCTWP-FMIPv6),通过减少对移动轨迹数据集的扫描范围从而减小了数据挖掘过程的计算量与存储空间占用,同时将LCTWP-FMIPv6切换算法android移动终端上进行实现。对比实验结果表明,LCTWP-FMIPv6切换算法在保证移动切换过程平滑与高效的同时在数据挖掘过程中的耗时也比传统数据挖掘算法有明显的减少。     

A novel mix-based location privacy mechanism in Mobile IPv6

Mobile IP (MIP), a link-layer-independent protocol, is suitable for Internet Protocol (IP) based mobility across homogeneous media as well as heterogeneous networks. Mobile IPv6 (MIPv6) not only possesses the major characteristics of Mobile IPv4 (MIPv4), but also has more advantages such as the expansion of address space and elimination of the “triangle routing”, which make MIPv6 the most suitable candidate for future heterogeneous environment. Location privacy is very important for mobile node (MN) in mobile communications because exposure of the relationship between MN's real physical location and its identity will lead to serious violation of the MN's privacy. And the attackers can easily launch the traffic analysis attack according to such revealed relationship. However, the location privacy of MN to avoid attackers tracing in MIP is not paid more attention up to the present. As the most widely used anonymous communication technology, mix-network can be used to provide the location privacy in MIP. In this paper, we employ the practical mix-network to provide location privacy on signaling control information in MIPv6. By utilizing the practical mix-network, a novel MIPv6 network model is proposed. Based on the network model, a new location privacy extension to MN's home binding and correspondent registration in MIPv6 is proposed and it can be integrated into MIPv6 easily. As a result, our location privacy proposal possesses the benefits succeeded from the adopted practical mix-network, e.g. reducing the trust requirements among the mix servers and increasing the robustness compared with other mix-based MIP location privacy schemes. In addition, the computation load in MN does not increase significantly during the binding procedures according to the analysis, thus it is more suitable for the asymmetric wireless environment.     

车载网络中隐私保护方法

针对车载网络通信中存在车辆隐私性保护问题,提出一个K-匿名链隐私保护机制。在查询节点处构建k匿名空间,并将包含此k个车辆的最小边界矩阵作为位置数据进行转发,转发过程中构造一条匿名链来混淆身份信息与位置信息的一一对应关系,从而大大降低被攻击成功的概率。通过对该机制安全性及仿真实验结果的分析,该机制能很好地保护车载网络中车辆的位置隐私,提高了车载网络通信的安全性及隐私性。     

MIPv6中基于身份的安全路由优化

MIPv6是IPv6协议体系的必选扩展。针对路由优化的安全问题,对MIPv6的多种安全路由优化模式进行分析,介绍身份签名算法,提出基于身份认证的路由优化协议,并阐述路由优化过程,实现节点的外地链路的身份认证,消除协议对于公钥证书或者认证中心的依赖,从而减少MN因获得和维护公钥证书产生的时延,保证路由优化的安全性。     

基于预测与优先级缓存的MIPv6切换算法

为了提升移动IPv6的切换性能,保证实时性要求高的音频、视频等业务的服务质量,针对去除DAD过程的RDMIPv6方案未考虑在传输速率相对较慢的无线信道中,移动节点向NAR本地注册所产生的时延以及切换过程中引入的丢包问题,提出一种优化方案PCRD-MIPv6。PCRD-MIPv6方案结合基于L2触发的切换预测和数据包优先级缓存机制,在L2切换完成之前向移动节点MN维护的接入路由器缓存列表T_AR中的所有AR发送MOA实现本地注册,与此同时,将切换过程中的数据包按优先级缓存在PAR中,在切换完成后发往移动节点,从而减少切换过程中的丢包率。NS-2仿真结果表明,PCRD-MIPv6方案有效地减少了切换时延,降低了切换过程中的丢包率。     

利用匿名通信的匿名电子拍卖协议

为了保护电子拍卖中竞拍者的身份隐私,提出了一个基于匿名通信的匿名电子拍卖协议.该协议在密封式拍卖方式的基础上,采用匿名通信模型进行通信.在整个通信过程中,竞拍者随机选取网络中的一个节点进行数据的转发,然后该中转节点再以概率Pf将数据发送给下一个中转节点或是以概率1-Pf将数据发送给拍卖服务器,下一个中转节点重复该中转节点的过程,直到最后一个中转节点将数据发送给拍卖服务器.在发送数据的过程中,使用AES算法和RSA算法分别对消息和密钥进行混合加密解密操作.数据经过多次转发最终到达拍卖服务器.拍卖服务器、任意的中转节点和攻击者都不可能获取竞拍者的身份和位置信息.任意的中转节点和攻击者都不可能获取竞拍者的竞标信息.相比较Crowds、Tor以及其改进的方案,本方案在通信过程中不需要提前建立链路,避免了路由路径上节点建好链路后节点故障而引起的通信失败.通信过程中所有节点都是对等的,并且整个路由路径中不依赖于某些特殊节点,因此该协议实现了网络流量的负载均衡且大大提高了网络的健壮性.理论分析和实验结果表明,该协议不仅稳定性较好,而且可以在较低的通信和计算代价下获得较好的匿名效果.     

基于IPv6实名地址的可信通信机制

提出一个层次化的IPv6实名地址空间以解决实名上网中的身份标识问题,按照当前IP地址分配体系建立地址资源PKI对实名地址进行分配、管理和认证。基于第三方的实名地址资源PKI,设计并实现实名通信系统。实验结果表明,该机制能完成实名通信和隐私保护的设计目标。     

一种基于预测的移动IPv6动态调整快速切换算法

移动IPv6协议是下一代网络中移动节点实现无缝漫游的一种基本技术.但移动IPv6切换时延迟较大,不能满足实时业务的需求.本文提出一种基于预测的移动IPv6动态调整快速切换算法,根据移动节点的运动轨迹和移动速度预测出提前三层切换的正确时机,实现在二层切换之前完成三层切换,减少切换延迟.利用以前的三层切换时间,动态调整时间比较参数Treg,减少预测误差.仿真结果证明本算法在切换延迟和丢包率方面性能优越.     

基于Diameter的移动IPv6 AAA系统研究

针对移动IPv6 AAA的特点、要求和存在的问题,提出一个基于Diameter协议的移动IPv6 AAA系统的解决方案.该方案除了支持多种EAP认证方式、支持域间漫游及计费功能外,还支持各种接入技术,具有小的移动节点的切换延迟和高的认证安全性.