基于良性蠕虫对抗P2P蠕虫的策略研究

随着P2P软件的推广与普及, P2P蠕虫已成为P2P网络安全的主要威胁之一,P2P蠕虫基于hit-list攻击邻居节点,具有隐蔽性好、攻击性强等特点。基于混合型良性蠕虫概念设计出自动优先趋进优质节点(APTHQN)的对抗策略,合理利用优质节点的拓扑优势,有效适应了P2P网络的动态性。实验仿真结果表明,采用此策略的良性蠕虫在保持较少的网络资源消耗同时,高效地抑制了P2P蠕虫的传播。     

一种匿名认证密钥协商协议*

大多数的认证密钥协商协议没有考虑用户的匿名性,在分析已有MAKAP协议的基础上,提出了一种具有用户匿名性的认证密钥协商协议AKAPA,为用户提供隐私保护。在随机预言机模型下证明其安全性,并就增强的安全属性进行了分析,表明AKAPA具有完美前向安全性,能够抗未知共享密钥攻击和完善拒绝服务攻击等。性能分析表明效率优于已有协议,具有较高的实用性。     

移动环境中IEEE 802.16d系统的信道估计研究*

对在移动环境中的IEEE 80216d系统中的信道估计进行了分析。为了增强系统对移动性的支持,提出了一种利用线性模型预测的方法来跟踪每帧中时变信道的频域信息。仿真结果表明,采用该方法可以在有较大多普勒频移以及恶劣的信道环境下仍能精确地得到信道信息,能很好地支持系统中移动终端的接入。     

改进型基于MPLS的HMIPv6的快速切换

针对现有的多协议标签交换(MPLS)和层次移动IPv6(HMIPv6)融合的方案仍然存在时延大、丢包率高等问题,提出了一种改进的基于MPLS的HMIPv6方案。本方案通过将多播技术应用于移动锚点(MAP),并且在切换完成之前提前完成新链路上标签交换路径(LSP)的建设,实现了移动节点(MN)移交切换时延的最小化,使得在切换过程中大大降低服务中断现象,最大限度地保证新链路建立完成之前数据包不被丢失。最后通过NS-2仿真与比较,结果表明本方案跟现有方案相比能够大大减少移动过程中的丢包率和传输时延,提高移动IP     

虚拟机迁移系统网络连接重定向技术*

针对虚拟机（virtual machine,VM）在不同子网间进行在线迁移时,因网络接入点发生改变而无法继续通信的问题,设计和实现了基于代理移动IP（proxy mobile IP,PMIP）的网络连接重定向系统。当VM迁移到外部子网时,将其看做移动节点,不改变IP地址,通过外部网络和家乡网络之间的双向隧道传输所有来自和发往该VM的网络数据。此方案中跨子网的在线迁移行为对VM以及与VM通信的节点透明。实验证明了该系统可以保证VM较快的网络切换速度和较好的网络通信性能。     

基于多项式和分组的无线传感器网络密钥管理方案*

提出一种结合多项式计算和分组设计的无线传感器网络密钥管理方案。使用多项式计算生成节点间的共享密钥对来增强网络的安全性能,引入分组的方法来提高网络连通概率,弥补基于多项式方法的不足;同时采用新的分组模式,将节点的网络标志符划分为组标志符和组内节点标志符,根据需要扩展节点标志符的范围来增加网络最大规模。结果证明本方案在网络安全性、连通性以及节点负载方面达到了一种较好的平衡。     

基于汉明距离的无线传感器网络密钥预分配方案*

无线传感器网络自身的特征,如网络规模庞大,动态的拓扑结构,有限的计算、通信和存储能力等,使得传统的密钥分配和管理机制无法直接应用。基于汉明距离提出了一种新的适用于无线传感器网络的密钥预分配方案。该方案将对称密钥系统和非对称密钥系统结合起来,并借助汉明距离的概念在无线传感器网络中实现了密钥的分配和管理。与随机密钥预分配方案相比,本方案在健壮性和安全性方面具有一定的优势,其计算和存储开销也不大,具有一定的实用性。     

教育考试信息化系统中的安全问题研究*

在分析教育考试信息化技术发展的基础上,给出了教育考试信息化系统的总体架构;分析了教育考试信息化系统面临的安全风险,提出了多层次纵深防御的安全体系,以实现物理安全、网络安全、系统安全和信息安全,最后强调了建立严格有效的安全管理制度的重要性。     

影响消费者使用手机电视的因素分析

基于手机电视业务的特点,结合创新扩散理论,对技术接受模型予以扩展和细化。分析了影响消费者使用手机电视意愿的关键因素,如：感知有用性、感知易用性、感知趣味性等。以此为基础,在市场宣传、定价、节目内容等方面,对手机电视的发展和推广提出策略性建议。     

基于移动IP网络端到端的QoS保证方法

针对移动IP网络,由于资源有限、有效带宽不可预测、差错率高等原因造成的QoS（Quality of Serv-ice）问题,提出了在移动IP网络中的QoS保证方法。该方法将资源预留协议（RSVP：Resource Reservation Protocol）和区分服务（DiffServ：Differentiated Services）协议相结合,采用映射技术,实现了在移动IP上提供端到端的QoS保证机制,从而解决了传统移动IP网络中端到端通信时扩展性差的问题,与原有网络相比,其通信质量提高了30％。