一种高效的AAA下无对的无证书移动IP注册协议

为了实现移动IP的商业部署,需要将认证、授权和计费(Authentication, Authorization, Accounting,AAA)引入移动IP注册过程．针对该注册过程安全与效率兼顾的问题,提出了AAA下基于无对的无证书移动IP注册协议．采用强安全高效的无对的无证书签名方案来实现外地AAA服务器与家乡AAA服务器之间的相互认证; 采用消息认证码来实现家乡AAA服务器对移动节点以及移动节点对家乡代理的认证．首次采用动态更新的临时身份来代替网络服务标识中的用户信息,实现了用户匿名性．分析结果表明,该协议达到了预期的安全目标．与Cao等人提出的协议相比,该协议具有更高的安全性,注册时延减少了约20％．     

全IP无线网络下软切换的研究

在全IP无线网络中，实现软切换的两个关键性问题就是数据分组和数据内容融合。数据分组就是IP包通过数据分组机制复制成多个相同内容的IP包，并通过多个BS发送给同一MN。数据内容融合就是能够使MN接收到的不同BS的相同IP包准确的融合成一个IP包。提出了基于IPv6的软切换网络结构，通过网络中的中心服务器和接入路由器各维护一张缓存表，达到数据分组和数据内容融合，从而使减小传输时延和消除数据丢失问题成为可能。     

移动IP承载网接入方式探讨

文章结合移动通信系统广泛使用的三种IP承载网接入方式,分别对媒体业务、信令业务、网管业务的接入方式及实现方法进行了阐述,对IP承载网各种接入方式的应用场景和业务特点进行了分析。最后通过对三种不同IP承载网端局接入方式的对比,为不同的业务选择不同的接入方式提供了参考。     

GPRS与IMS认证与密钥分发的一种优化集成方法

移动终端通过通用分组无线业务 (GPRS)接入IP多媒体子系统(IMS)时,GPRS和IMS都会对移动终端进行认证和密钥分配,操作过程类似,独立进行两次,缺乏效率。为解决该问题,结合相关研究成果,提出一种优化集成方法,可以只进行GPRS的AKA协议操作,IMS基于GPRS的认证结果实现对移动终端的认证,同时满足移动终端对IMS网络的认证需求及双方的密钥分配需求。对该方法的可行性及性能进行了分析。     

3G高速数据接入技术研究

本文将证明利用现有的CDMA基本原理很难实现1x EV-DV和HSDPA应该达到的3G高速数据接入的目标,并提出一种利用码分多址/时分多址来改进1x EV-DV和HSDPA系统的方案,它将利用码分多址区分语音和高速数据业务信道,在语音和高速数据业务信道中分别选用码分和时分多址方式。这种方法可改进cdma2000 1x和WCDMA标准上下行容量基本对称的技术问题,使其符合移动因特网的需求。     

一种利用网络编码提高物理层安全的无线中继系统

并接方式进行软交换垃圾呼叫限制的实时性和安全性较差,对此采用串接方式接入软交换信令系统。通过对Linux下TCP/IP网络协议栈的地址绑定机制、输入和输出路由机制等分析改造,设计一种软交换信令虚拟引接的技术。测试表明,该技术可以实现对基于TCP、UDP传输信令的透明接入和安全限制;同时,协议栈的改造不对系统正常通信流程产生任何影响。     

移动IP切换性能研究

移动IP给出一种简单、可扩展的全球IP移动性解决方案，结合全IP的无线网络结构和移动IP的基本机制，研制并分析了移动IP对于不同的无线带宽的切换性能，重点研究网络层切换对TCP性能的影响，通过仿真，认为移动IP基本满足网络宏移动的应用，但对于将来的微蜂窝网络下的快速移动应用还不能很好地支持。     

IP移动性研究

因特网技术的普及,使得人们实现了网际通信和信息共享,但基于有线方式的Internet受到空间和时间的限制,无法满足用户随时随地能够接入因特网的要求,这成为研究移动IP的驱动力,同时,伴随移动通信技术近年来获得巨大的进步,支持除语音业务外的各种数据业务已具备将IP从有线延伸到无线的能力,在此背景下,笔者就因特网和无线网的环境下IP移动性研究了综合性评述,讨论了移动IPV4,移动IPV6,无线IP等多种IP移动性协议的基本思想,并指出新的研究方向。     

一种基于组播的移动IP跨层切换机制

根据无线移动Internet的特点,利用跨层设计的方法,设计了一种无线移动IP切换机制。该机制在网络层利用组播协议将数据分组转发至移动主机,在链路层利用链路触发信息控制组播树的形成。理论分析表明,同传统的移动IP协议及分级移动IP协议相比,该机制能有效地降低移动主机的网络层切换时延,显著减少网络层切换引起的分组丢失。并有效减少无线链路上的无线信令数量,节省大量无线资源。     

全IP有线无线一体化接入网体系结构和关键技术

提出了全IP化的、有线无线一体化的接入网络.采用IPv6协议,为移动终端提供全球唯一的IP地址、更好的安全性和移动性支持;RNC提供IP接口;用通用接入路由器替代GSN设备;提供有线无线统一的接入认证和计费;用移动IPv6支持IP漫游和移动.这种网络可同时为有线用户和无线用户提供网络接入服务,避免了为一种通信技术建设一个网.     

IPTV接入网和组播设计

IPTV作为新型的电信增值业务,基于IP网络可向用户提供电视直播、点播以及多种互动服务.介绍了目前IPTV业务运行的关键问题,对IPTV技术标准现状、承载网QoS要求、组播实施关键技术进行了分析,提出近期IPTV业务接入组网部署和组播实施策略,给出了后期优化方案,并指出了IPTV的应用前景.     

移动IP中基于时戳的注册协议

讨论了移动IP注册过程中的安全问题,提出了基于时戳的安全注册协议,由公钥密码体制和时戳相结合来实现实体认证．由于移动结点的计算能力有限,所以在移动结点和家乡代理之间的相互认证中也使用了共享密钥密码体制,以防重放攻击．     

移动IPv6协议安全机制优化

移动LPv6利用IPv6的一些新特点来支持移动IP,IPv6网络中引入移动IP协议给网络带来了安全隐患。分析了IPv6、移动IPv6的安全机制．针对移动IPv6面临的主要安全问题,优化了移动IPv6现有的安全机制。     

Web服务中的基于快速信任的访问控制模型

OASIS的WEB服务安全规范,不提供信任评估和授权决策的支持。文中针对于Web服务下,虚拟临时组织中的访问控制和授权,设计了一种基于怏速信任的访问控制模型（WS—STBAC,SwiftTrust—Based Access Control for Web Service）,一种与认证中心相类似的中间件。WS—STBAC南策略管理、信任度计算和授权决策3个模块组成。在获得提供方的访问控制策略和信任计算所需的数据和算法之后,WS—STBAC计算对请求方的信任度。并根据访问控制策略,代替服务提供方进行授权决策。     

Mobile IP中组播技术的实现

提出了一种新的在Mobile IP中实现组播的方案,它引入了移动组播网关的概念,并用它来管理Mobile IP中的组播.整个过程分为接收组播包和转发组播包2个阶段:在接收阶段,移动组播网关可以通过将自身加入组播树或由隧道从某一个移动主机的家乡网络来获得组播包,完全消除了"隧道会聚"问题;在转发阶段,移动组播网关采用建立局部的组播树或者是通过隧道的方式向移动主机转发组播包,保证了路由效率和可靠通信.最后对各种方案进行了建模和性能分析,数值分析表明,新的方案具有良好的性能.     

基于数据包选路分析的移动IP实现

通过一个实际的网络拓扑图描述移动互联网协议(Internet Protocol,IP)系统中数据包的选路过程,讨论代理地址解析协议(Address Resolution Protocol,ARP)和隧道等技术在移动IP系统中的应用方式,从而为移动IP系统的具体实现提供了参考。     

新一代互联网服务质量管理体系架构的研究

在分析目前互联网服务质量体系结构研究状况的基础上,借鉴ITU-T分组网络的通用QoS体系结构框架,提出了一种可提供差异性服务的服务质量控制和管理体系架构及服务质量管理系统的解决方案.该方案通过实施互联网的服务质量控制和管理,可达到对用户业务的不同服务质量保障.