一种基于SIP安全认证机制的研究

目前,会话初始协议（SIP）大部分认证机制只提供了服务器到客户端的认证,HTTP摘要认证便是其中的一种。分析了这种机制容易遭受服务器伪装攻击和密码窃取攻击的缺陷,提出了一种弥补这些缺陷的安全认证机制。试验表明该算法具备较高的效率。     

软件移植理论与技术研究

从软件可移植性研究和软件移植方法两方面出发,分别探讨了可移植性定义、可移植性度量、可移植性软件工程、源代码移植方法、二进制移植方法的研究现状,最后指出了软件移植的发展趋势。     

面向多租户的关键虚拟机动态迁移方法研究

提出一种面向多租户的关键虚拟机动态迁移方法。首先,根据租户对虚拟机的安全需求设定关键虚拟机的比例,减少虚拟机动态迁移的数量;然后,通过虚拟机之间共存时间约束条件最大化降低虚拟机动态迁移的频率;最后,以最小化迁移开销作为虚拟机迁移的目标函数,进一步降低虚拟机迁移带来的开销。实验表明,与现有的防御方法相比,该方法在有效防御侧信道攻击的前提下,能够减少对网络服务性能的影响,降低虚拟机迁移的成本,更加适用于大规模的网络场景。     

密钥交换协议性能测试研究

提出了一种针对密钥交换 (IKE)协议性能的黑盒测试方法,该方法基于自主开发的协议集成测试系统平台。针对IKE协议的特点设计了灵活的测试集,并对主机上的IKE实现进行了测试,分析了各种参数对IKE性能的影响。该方法可用于测试多种不同设备上的IKE实现。     

基于聚簇的多跳路由协议的研究

为适应大规模无线传感器网络的应用，进一步均衡网络中节点负载，提出一种基于聚簇的多跳路由协议（CBMRP）。协议基于聚簇的思想，簇首进行簇内数据融合后，结合一简单的启发函数和网关剩余能量选取合适的网关，将融合后的数据利用网关在簇首间转发，最终传送到基站。协议充分考虑了数据冗余性的消除及数据传输过程中节点能耗的均衡，可进一步延长网络生命周期。     

短波数据通信可靠多播协议研究

针对短波数据通信的特点,提出了一种可靠多播中反馈信息的信道争用方式,使第二代短波通信实现可靠多播传输。同时将改进的可靠多播协议RMTP应用到短波可靠多播传输中,首次提出“一层发送,逐层补充,分层分步反馈”的思想。通过仿真表明,改进后的RMTP协议满足可靠多播传输要求,与未使用该协议的可靠多播传输相比多播传输延时明显缩短。     

VCP拥塞控制协议加权公平性研究

随着卫星网、千兆以太网、光纤网等高带宽时延乘积（Bandwidth-Delay Product,BDP）网络大量接入Internet,传统的、适用于低速网络的TCP拥塞控制协议的各种版本均存在着明显的缺陷。VCP协议是一种易于实现的、适用于高BDP网络的拥塞控制协议。给出了VCP协议对具有不同权限的用户实现加权公平性的一种方法,包括数学模型的建立、加权公平性的参数选择以及仿真实验等问题。     

一种安全VM-vTPM迁移协议的设计与实现

在分析现有vTPM迁移方案的基础上提出了安全VM-vTPM迁移的安全需求,并针对这些安全需求,提出了一种新的安全VM-vTPM迁移协议。详细阐述了协议各阶段涉及的具体内容,并对其进行了安全评估。最后,基于Xen讨论了其实现及性能开支。     

传感器网络中对偶密钥建立协议研究

传感器节点部署的随机性可能导致网络中出现孤立的密钥共享连通集团。为解决这一问题,提出了基于信任关系传递的多点信任模型,构造了基于信任域认证的对偶密钥建立协议。仿真结果表明：该协议具有良好的抗妥协性能,能够有效地实现孤立集团间的互联,从而验证了其安全性和有效性。     

边界网关协议收敛问题研究综述

边界网关协议(BGP)是Internet目前实际使用的主要域间路由协议,但其存在收敛慢等问题,各方面性能无法满足客观需求。详细剖析了BGP收敛问题的产生原因,并对已有的研究工作进行了综述和分析,将目前的BGP收敛问题的解决方案分成调整协议参数、增加新机制和设计新协议三大类。最后,在进一步分析比较的基础上,总结了BGP收敛问题研究的几大趋势。     

网络互连技术辨析

本文对网络互连设备按其原理进行分类，并用它来评述传统互连设备的有关概念。这是一个易于引起争论的问题。     

过程实例跃迁正确性判定准则研究

过程模型的动态更改会引起运行中的过程实例向更改后的过程模型跃迁,必须保证过程实例跃迁后运行的一致性。由于多分支结构的影响,不同过程实例的跃迁条件不易确定。研究了过程模型更改机制,通过删除、插入、修改三类元更改操作构造更改域。将过程执行历史能否重放作为过程实例跃迁正确性的判定准则,提出一种高效的过程实例精确跃迁条件评判方法,可以确定拥有不同路由结构、不同运行状态的过程实例的跃迁策略。该方法能适应多分支的过程模型,灵活性高,便于实现过程模型动态更改和实例跃迁的自动化。     

网络协议过程分析平台及可视化研究

本文研究了网络协过程分析方法以及基于Windows Presentation Foundation（WPF）界面显示技术还原网络协议传送过程。实现了一个基于WPF以及WinPcap的网络协议分析软件。通过网络协议过程分析,能够组织网络数据的上下文,将追溯网络数据的传输过程,了解网络数据的生命周期。将网络数据的语法,语义,语序以及数据之间的关系进行可视化展现。     

A parallel database-driven protocol verification system prototype

Protocol verification systems test the specification of communication protocols. A prototype of a protocol verification system based on parallel database primitives for a hypercube multicomputer is described. Using the described prototype, two conventional protocols are verified. To evaluate the performance of verification systems, a synthetic protocol that is to be used as a benchmark is proposed. Extensions to and properties of the synthetic protocol are described. Using this protocol, the performance of the developed verification system is evaluated.     

802.11s中RM-AODV路径选择协议的研究

RM-AODV路径选择协议是IEEE 802.11s标准中HWMP路由选择协议的基础。不同于传统AODV协议在第3层使用IP地址路由和跳数作为路由metric,RM-AODV工作在第2层使用MAC地址和空时metric进行路径选择。为了适应无线mesh网络流量呈树状汇聚的特点,IEEE 802.11s标准还对RM-AODV进行树状先验式扩展。在典型无线mesh网络拓扑中通过仿真对RM-AODV的路径发现时间进行研究,进一步分析相对根节点的不同位置对路径发现时间的影响。     

网络安全协议分析方法研究

随着网络速率增加以及网络应用的日益复杂多样,网络环境下每天都可能有海量数据,如何从这些数据中提取隐藏的重要信息,以便从中发现异常,人们将目光投向数据挖掘技术,通过关联分析、序列模式分析等算法,发掘数据间潜在的模式,找出某些容易被忽略的信息,以便于理解和观察的方式返回给用户作为决策依据。本文通过对安全协议分析各个方向研究现状的阐述和分析,为安全协议分析领域相关研究提供参考和借鉴。     

SCPS/CCSDS协议研究与性能分析

空间数据系统咨询委员会（CCSDS）为遥测、遥控和高级在轨系统（AOS）制定了一系列建议标准。分析了CCSDS空间通信系统体系结构,及空间通信协议标准（SCPS）协议体系,从帧长、队列长度两个方面,提出了一种CCSDS传输协议性能优化方案。仿真结果表明,优化后的空间通信协议大大提高了空间通信系统的性能,具有较高的吞吐率、较小的延时和更好的稳定性。     

一种基于ECB模式的NSL协议改进方案

安全协议形式化方法大都在一个很高的抽象层次建立协议模型。但是协议的许多安全问题是在很低的抽象层次产生。本文分析了ECB工作模式下的NSL协议的安全问题,并通过破坏同态性的方法给出一种改进方案。通过扩展规则的BAN逻辑对NSL协议建模和分析,验证结果表明协议中存在着安全漏洞,新的改进方案可以避免这种攻击。     

基于协同数据库的数据迁移模型研究与实现

随着信息技术的发展和企业间协作的加强,企业的各种异构数据资源之间的协同也成为一个研究的热点。在将这些异构数据源进行协同的同时,不可避免地会出现数据的流动或迁移问题。提出在协同数据库的基础上实现数据迁移的一种模型,分析迁移模型的功能组成与实现,给出关于异构数据迁移的几个建议。建立该模型的意义在于减少协同数据库系统中数据库的数量和降低维护的成本。     

基于设备代理机制的虚拟机动态迁移技术研究*

在刀片服务器、数据中心等虚拟环境下,对服务的不间断保障能力有很高的需求,因此,需要在动态迁移中虚拟机能不间断访问I/O等设备。对此,提出了设备代理机制。设备代理机制主要包括设备代理、远程设备访问和设备动态交换三个模块。设备代理模块主要处理在动态迁移期间的I/O事务和虚拟设备状态;远程设备访问模块让虚拟机像从本地一样从远程访问I/O等设备;设备动态交换模块允许虚拟机重新动态地定向到物理设备。实验表明,设备代理机制确实在迁移期间保证了I/O服务不间断,并提高了其服务质量。