基于SNMP的嵌入式Proxy代理的设计与实现

许多早期的嵌入式设备通过专用接口(如RS-232)进行管理,不支持网络管理.采用基于简单网络管理协议(SNMP)的Proxy 代理,可以满足嵌入式设备的网络管理需求.对Proxy代理的工作原理进行了说明,阐述了Proxy代理的软硬件设计方法,并将Proxy 代理成功地应用于微波通信设备,为嵌入式设备快速升级提供了一种通用的解决方案.     

嵌入式双CPU系统中Full Proxy的研究与实现

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT/Firewall穿越的有效途径。具有很强的适应性和透明性。本文深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程，最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径,具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

代理模式在授权访问控制中的应用

在软件系统设计中,授权访问控制是系统设计必须考虑的一个重要方面.本文讨论使用代理(Proxy)模式实现对授权访问的控制,并采用Java给出具体实现方法.     

基于Full Proxy的H.323协议穿透NAT解决方案

由于IP地址的短缺,以及出于安全的考虑,在因特网中广泛采用NAT技术.在VoIp应用中,如何穿透NAT,就成了必须要解决的问题.本文提出了一种H.323协议穿透NAT的解决方案,并详细分析了方案的实现过程,该方案基于Full Proxy方式,无需改动现有NAT设备.     

代理模式在授权访问控制中的应用field

在软件系统设计中,授权访问控制是系统设计必须考虑的一个重要方面。本文讨论使用代理(Proxy)模式实现对授权访问的控制,并采用Java给出具体实现方法。     

基于设计模式对WV网关业务逻辑处理模块的重构

为了使WV(Wireless Village)网关系统的实现更加松耦合,便于今后更容易地进行功能或者性能的改进,基于面向对象设计中的"开-闭"原则,合成/聚合复用原则和依赖倒转原则等重要原则,对系统中的业务逻辑处理模块进行了重构,使用了一些经典的行为模式和结构模式,如:策略(Strategy)模式、代理(Proxy)模式、桥梁(Bridge)模式等。     

在.NET平台下实现AOP的技术基础研究

本文主要阐述了在.NET平台下实现AOP的技术基础,这些技术基础包括元数据,Attribute和代理(Proxy)。通过这些技术的阐述,证明在.NET平台下,是可以实现AOP技术主要特性的。     

支持IPv4/IPv6的RTSP流媒体应用代理的设计与实现

近年来，基于RTSP协议的流媒体应用逐渐得到普及.在网络和网络应用从IPv4向IPv6过渡的过程中，新构建的基于IPv6的RTSP应用，要求能够和原有IPv4网络中的RTSP应用进行互通.本文提出并实现一种基于代理的RTSP流媒体应用过渡方案，RTSP协议在IPv4/IPv6之间的转换工作由代理来完成，不需要对客户端和服务器端的软件进行修改.从数据结构和接口调用两个层面，对开源的Darvin Streaming Proxy代码（仅支持IPv4协议）进行改造，实现了流媒体应用在IPv4和IPv6网络间的互访.还对RTSP流媒体应用的数据传输方式做了分析，在代理的功能和性能上进行了相应的扩展和改进。     

基于串口管理的嵌入式委托代理实时性设计

开发委托代理(Proxy Agent)来解决非SNMP设备的标准化管理,是目前普遍采用的手段.文章针对开发委托代理时遇到的串口通信实时性和系统资源利用不足的问题,提出了一种基于事件驱动和双缓冲区的多任务串口通信的设计思想,结合相关控制算法实现了嵌入式委托代理的设计开发.该方案可用于网络设备上委托代理功能模块或嵌入式委托代理单元的设计实现,配合SNMP管理站可以通过串口实现对非SNMP设备的标准化管理.     

利用代理签名构造基于身份的优化公平交换协议

为公平交换协议引入了一个自然的范例--基于身份的部分代理签名,给出其形式化的安全模型,同时提出了一个高效可证安全的部分代理签名方案.这是一个完全基于身份的优化公平交换协议.与以前协议不同的是,该方案没有使用任何零知识证明,有效地避免了大量计算.     

SSL安全代理多重认证分析与实现

SSL安全代理是用来实现SSL安全通信功能的一种方式。该文讨论TSSL安全代理如何解决多重身份认证，并详细分析了实现方法、安全性及其性能等。     

基于SSL协议的客户端安全代理的研究与实现

对基于SSL协议的客户端安全代理进行了深入的理论研究,并给出了具体的实现方法.该客户端安全代理以Web通讯代理的形式,为浏览器提供128位以上高强度的数据加密传输能力以及身份认证功能等,提高了数据传输的安全性.     

基于Kerberos协议的移动网络鉴别技术

提出了一种方法，通过间接客户／代理模型把kerberos协议引入移动环境，从而为移动网络提供安全鉴别。该方法包含一个可移植的代理模块(不要求其可靠)和一个可运行在移动设备或IC卡上的轻型客户端模块。这种功能分离模式使Kerberos协议能比较容易地安装到因特网服务提供设备或移动计算设备上。同时也论证了本方法至少达到同Kerberos协议一样强的安全性。     

动态监控的一种实现方法

介绍了一种在网络环境下适用范围较广的动态监控实现方法。     

有效的完全分布式代理签名体制

章提出了基于椭圆曲线密码的完全分布式代理签名体制，极大地提高了代理密钥分布式生成和代理签名分布式生成的效率。     

架构在WAP上的推服务的实现研究

架构在无线应用协议体系结构之上的“推“服务提供由“推“服务发直者到推代理网关之间的信息递交的服务，主要有推访问协议和OTA协议组成。首先对推服务应用中的协议特性和功能进行分析和研究，并在此基础上给了该协议软件的实现框架。     

LEO卫星网络中安全协议的建模与性能分析

在分析低轨（LEO）卫星网络的通信过程和几何特性的基础上,建立LEO卫星网络在全双工通信模式下的随机Petri网（SPN）模型,采用SPNP6．0软件,针对2种安全协议IKE和ISAKMP的野蛮交换模式,以及空间通信协议规范SCPS—SP,分析卫星网络的平均时延并进行了模型仿真。     

IM业务在隔离环境下代理方法的研究与实现

网络隔离技术在承载重要信息的网络安全保障中有着广泛的应用。在对涉密内网进行物理隔离的安全隔离系统中，提出了一种能够让受隔离系统保护的内网用户使用当前主要的IM业务软件与外网进行通信的代理方法。在对MSN Messenger进行协议分析的基础上，设计并实现了一种能够在隔离环境下对MSN Messenger实施代理的软件。     

基于SPI的数据包过滤转发的设计与实现

文中介绍了Windows环境下根据Winsock 2服务提供者接口(Service Provider Interface,SPI)开发数据包过滤程序的技术,并提出一种将此技术与Socks5协议相结合,在客户端实现TCP,UDP数据包代理转发的方案。重点阐述了SPI技术实现自定义基础服务提供者或分层服务提供者的原理,以及以分层服务提供者的方式对SPI截获的TCP,UDP数据包分别进行代理转发的实现。此技术可广泛适用于单机透明代理客户端、基于代理服务器的计费系统等方面。