基于PKI的IPSec—VPN网关的设计与实现

针对IPSec-VPN网关开发的特点,提出了PKI代理网关的概念,并就一个基于PKI的IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法。     

基于不精确状态信息的服务质量路由技术

传统的服务质量(QoS)路由假设网络节点拥有精确的状态信息,这与实际网络环境并不相符,因此会严重影响算法的性能,基于不精确状态信息的QoS路由技术应运而生。首先论述产生不精确状态信息的各种原因,然后给出了多种解决方案,接着简要描述了迄今为止主要的基于不精确状态信息的QoS路由算法,最后对这些算法进行分析和比较,指出各自的利弊和适用环境。     

数字媒体发行环境下的DRM体系设计

论文提出了一个采用AACSE部分协议，主要应用于以离线环境为主，对安全模式要求较高的媒体发行环境下的数字版权管理（DRM）体系，并给出了系统的总体设计方案和分析，以及算法选择、内容验证、内容加解密和智能卡等系统子模块的设计方案和实现方法。     

TCP／IP协议中一种形式化的分组过滤模型

介绍了一种分组过滤的形式化模型，讨论了分组过滤在FreeBSD上的实现以及分组过滤模型在实际编码中的一些应用，并解释了该模型在实现上的有效性。     

基于DRM和P2P技术的内容分发模式

由于盗版光盘和网络非法下载影片视频的盛行,内容发行商迫切需要采用新的技术来保护合法的视频文件分发。论文提出了一种全新的基于DRM和P2P技术的内容分发模式,采用数字版权管理(DRM)来对视频加密和对用户进行认证,采用P2P技术来低成本快速分发视频文件,收到了良好的效果。