3G认证和密钥分配协议的形式化分析及改进

介绍了第三代移动通信系统所采用的认证和密钥分配(AKA)协议,网络归属位置寄存器/访问位置寄存器(HLR/VLR)对用户UE(用户设备)的认证过程和用户UE对网络HLR/VLR的认证过程分别采用了两种不同的认证方式,前者采用基于"询问-应答"式的认证过程,后者采用基于"知识证明"式的认证过程.使用BAN形式化逻辑分析方法分别对这两种认证过程进行了分析,指出在假定HLR与VLR之间系统安全的前提下,基于"知识证明"式的认证过程仍然存在安全漏洞.3GPP采取基于顺序号的补充措施;同时,文中指出了另一种改进方案.     

软交换中智能业务的提供方式

首先说明如何用互通方式在以软交换设备为核心的下一代网络中提供智能业务及该实现方式的关键所在，然后探讨了软交换网络中引入应用服务器后，在JAIN体系结构下提供智能业务。     

TRIP在VolP网络中的架构

TRIP是一个新兴的IP电话路由协议,它独立于任何信令协议,可以灵活地应用于不同结构的网络。本文介绍了TRIP应用于VoIP网络时的框架,并着重分析了它在H.323网络、SIP网络以及软交换网络中的应用。     

基于网络编码的分层P2P网络的拓扑感知算法研究

网络编码是一种可改进网络吞吐率和可靠性的新兴技术。然而,这些优势极大地受制于网络拓扑结构,在P2P网络中尤为如此。通过精确的拓扑感知,可以在吞吐率和可靠性方面帮助改进使用网络编码的系统性能。本文提出了一种新颖的基于网络编码回馈的拓扑感知机制(TANCF)来进行网络拓扑感知。该机制利用层次化网络中节点的回馈来探测信源到节点的可达路径信息,而根据可达路径信息与关联矩阵的密切关系,可构建关联矩阵并优化网络编码系统的参数。在理论分析中,我们推导出了该机制的解码概率方程以及正常运行的可行条件。通过仿真实验,我们进一步验证了该机制的可行性。     

认知无线电网络中的一种新型协作频谱感知方法

提出一种能够应用于认知无线电网络中的新型协作频谱感知方法--双阚值能量检测,该方法同时利用了次要用户的接收信号能量和局部判决结果两种信息,由判决中心结合次要用户的局部判决结果和接收信号能量,做出最终判决从而确定主要用户存在与否.该方法在通信流量增加不多的情况下能够充分提升检测性能.仿真结果表明当接收信号能量落入延迟判决区间的概率较大时,该算法能够显著地改善认知无线电网络的协作频谱感知能力.     

一种基于类似网络编码的无线网络隐藏终端问题的解决方案

隐藏终端影响无线网络的正常运行,造成网络吞吐量下降和无线资源的浪费.本文在ZigZag的基础上提出了一种基于类似网络编码的解决方案--CTEBANC(Collision time estimate based on analogy network coding),对冲突后产生的叠加消息进行解码操作,消除了隐藏终端对AP节点的影响,使AP节点可以正确接收各节点的数据.CTEBANC结合了RTS/CTS和ZigZag的优势,增加了网络的吞吐量,提高了无线资源的利用率.最后仿真验证了CTEBANC的有效性.     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展，实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息，该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时，会话信息就得到了端到端的安全保护。     

局域网SIP语音通信模型及虚拟实现

为了在局域网内以SIP为控制协议实现语音通信,本文按照RFC3261的规定,提出SIP语音通信系统的构架,进行相应的SIP用户终端软件的开发和服务器的实现,并在以虚拟机构建的网络中对该网络模型进行了测试.     

基于SSL无客户端的共享文件系统的设计

在反向代理的基础上,实现SSL协议,以Samba服务为基础,实现整个局域网内的资源共享的设计,从而实现了外网终端客户能够安全、方便、快捷地接入和访问内网资源。依据该设计方案实现的应用系统在实际的网络环境中测试能够得到比较理想的效果,教育网内用户访问服务器的上传下载速率可以达到100kbit/s以上。     

基于全参数的分层搜索图像配准

在图像的超分辨率复原过程中,往往需要处理数量较多的模糊形变图像,这就需要进行图像配准,而目前常见的图像配准算法在配准精度和速度上常常不能达到令人满意的程度.为了二者都能达到实际需求,本文通过对仿射变换模型和配准算法的研究,提出快速、精确的全参数分层搜索算法,并用实验进行了仿真.