基于sip的穿越NAT设备的解决方案的研究

随着数据业务的迅猛发展,NGN已经成为研究的热点.而SIP协议作为NGN中的关键协议,受到了广泛的关注,由于SIP是一种新型协议,所以在应用方面存在着很多问题.其中,在不损害网络安全性的情况下,如何使SIP信令顺利的通过NAT设备,成为热点问题.本文首先对SIP协议以及NAT技术进行了简要的介绍,然后对SIP穿越NAT设备的问题进行了详细的探讨,最后对RSIP协议进行了深入的分析.     

3G-324M和H.323域视讯互通研究与设计

3GPP推荐的3G-324M视频电话协议是在3G网络上实现实时视频通话的协议,而H.323是分组网络中的多媒体通信协议,实现H.323终端和3G-324M终端的多媒体互通成为一个必须解决的问题。为此研究并提出了一种基于该两种不同协议标准的多媒体互通网关VIG的可行方案,并对该方案进行了深入探讨。     

基于ZigBee技术的矿井无线定位系统研究

随着社会的发展,煤矿业生产事故频发,生产安全引起了人们的重视。生产安全成为了我国工业生产中的一个首要问题。在此背景下,一种基于ZigBee协议的煤矿安全监测技术应运而生。     

流媒体系统引入RSVP协议的实现方法

RSVP协议在具有QoS保证的应用程序实现中的复杂性成为RSVP协议应用到流媒体系统中的一个瓶颈.提出一种在基于Windows平台的流媒体系统中引入RSVP协议的实现方法,此方法在实现了RTP/RTCP协议的流媒体系统基础上,不必修改源码,通过一种RLR（RSVP library redirection,RSVP库重定向）方法,结合微软Winsock2中的常规服务质量（generic quality of service,GQoS）技术,为流媒体预留带宽.     

ModBuS协议在变电站监控组态软件中的实现

ModBus协议是工业控制系统中的一种常用的通信协议。由于该协议的简单和通用性,得到众多仪器厂商的支持,正成为仪表及智能终端的工业标准,在工业监控系统中得到了广泛的应用。在变电站综合自动化系统中,许多厂商提供的智能仪表和设备都提供了基于ModBus协议的通信支持。该文基于面向对象的设计思想,阐述了ModBus协议在变电站监控组态软件中的具体实现,为监控主机和支持ModBus协议的各种智能仪表之间的数据通信提供了一种技术方法。     

符合MIKEY规范的密钥更新协议MIKEY-Rekey

MIKEY协议是一种可应用于实时的、多媒体通信的密钥管理协议。该文基于MIKEY协议和文献[6]中的组密钥管理结构,提出了一种综合周期和批量密钥更新策略的密钥更新协议MIKEY-Rekey协议,协议设计考虑到了两种更新策略的融合、同步问题的对策和PDU的设计等问题。     

工业互联网云网关架构及实现

针对工业生产数据通信协议复杂、工业设备与云端通信困难的问题,提出一种工业互联网云网关架构。针对传输协议复杂多样的问题,提出了一种多协议数据解析方法,能够对多种协议下的数据进行解析,并转换为MQTT协议,实现数据统一协议并上传至云平台。针对协议转换中的实时可靠性问题,提出一种支持断点续传并可以快速处理并发任务的异步处理机制来保证协议转换的实时可靠性。在保证实时可靠的基础上,提出一种三层加密方式以提高数据传输的安全性。在软硬件上实现了上述云网关架构,并在工业过程控制设备上进行了实验。实验结果表明,该架构能够有效解决工业系统与云平台的数据融合问题。     

Ad Hoc网络中基于身份的认证密钥交换协议

Ad Hoc网络是一种由移动节点组成的临时性自治系统,不依赖于任何固定的网络设施,因此存在着安全隐患,而基于身份的认证密钥交换虽然可以在Ad Hoc网络中实现认证并解决秘密通信问题,但由于在无线Ad Hoc中没有可信第三方结点,密钥成为比较难解决的问题。该文利用多项式秘密共享的思想,提出了一种应用于无线Ad Hoc网络中的基于身份的认证密钥交换协议,此协议是在公钥基础体制下基于身份的密钥交换协议的基础上实现的。     

一种支持多QoS约束的Ad hoc路由协议*

Ad Hoc网络中的QoS（Quality of Service）保障已成为一个研究热点,论文针对Ad Hoc网络中的QoS路由问题进行了研究。目前大多数的Ad Hoc路由协议只支持一个QoS参数,不能满足实际的需要。多参数的QoS路由是典型的NP难度问题,难以用普通方法解决。论文引入了量子遗传算法来解决此问题,提出了一种支持多QoS参数的Ad Hoc路由协议。仿真实验表明,该协议具有良好的性能,能够有效地解决多QoS约束的路由问题。     

SCTP协议在NAT技术上的应用研究

流控制传输协议（SCTP）作为一种新兴的网络传输技术协议,由于其具有的多宿主（Multi—homing）和多流（Multi-streaming）等功能,使其必将成为下一代网络中的传输层协议中的主导,在未来互联网和移动网络中发挥重要作用,然而目前网际协议（IP）网络中大多数网络地址转换（NAT）设备对SCTP报文转发缺乏兼容支持。,分析并解决了SCTP在当前IPV4网络实施中所遇到的NAT阻断问题,利用在收发端协议栈上进行功能扩展,提出了一种新的SCTP报文的NAT映射传输方法,在不修改当前网络NAT设备的前提下完成NAT映射,并通过测试验证了解决方案的可行性和有效性：     

一种基于SGC-PKE的SIP可认证密钥协商方案

会话初始协议（SIP）在许多领域已经开始发挥重要的作用。作为下一代互联网中的核心协议之一,SIP实体间通讯的安全性成为了至关重要的问题。通过对SIP现有的安全机制进行分析和比较,在此基础之上提出了一种新的基于自生成证书公钥加密体制（SGC-PKE）的可认证密钥协商方案,保证了SIP消息在传输过程中的完整性和机密性,并克服了使用公钥基础设施（PKI）带来的缺点。     

iSCSI Initiator的实现概要

iSCSI已成为SAN中重要的协议.文中分析了iSCSI Initiator在操作系统中的层次框架,并简述了一种实现方案.     

一种基于贝叶斯网络的随机测试方法在Cache一致性验证中的设计与实现

随着集成电路设计复杂度指数级增长,功能验证已经越来越成为大规模芯片设计的瓶颈,而在多核处理器中,Cache一致性协议十分复杂,验证难度大。针对Cache一致性协议验证提出基于模拟验证的一种基于贝叶斯网络的随机测试生成方法,解决Cache一致性协议状态空间爆炸的问题。首先分析了Cache一致性协议及基于贝叶斯网络推理的CDG方法,并将CDG方法应用于Cache一致性的验证。以FT处理器中的Cache一致性协议验证为例,对比伪随机测试,使用CDG方法将覆盖率提高近30%。     

适应受限环境的认证协议及其SVO逻辑分析

针对认证协议在受限通信网络环境中的应用和安全问题,提出一种基于椭圆曲线密码技术的认证协议,使用对称密码为协议中的交互信息提供机密性,在协议最后生成参与者共享的会话密钥。采用扩展的SVO逻辑对推荐协议进行形式化分析,结果证明该协议的安全性符合要求。     

公用信道技术在VoIP中的应用

随着Internet的发展,VoIP获得了广泛应用。目前的VoIP有多种协议,但是传统VoIP服务器只能够支持单一的协议,不同VoIP协议的互通问题始终是VoIP发展中的核心问题。本文基于公用信道思想,介绍了一种使用多协议的VoIP技术。     

一种改进的RFID高效认证协议

标签的成本限制着标签的物理性能,从而制约RFID系统安全性的实现,因此在低成本的环境下,解决授权访问和隐私保护成为RFID应用中的重要技术问题。文中在对现有的分布式RFID挑战-应答认证协议进行深入分析的基础上,针对“后台”式电子标签,提出了一种改进的低成本高效3步RFID认证协议—3WRAP,并使用形式化分析方法BAN逻辑对新提出的协议的正确性进行了推理证明。最后通过安全性和复杂度分析,表明文中所提出的协议具有安全、高效和成本低的特性。     

一种基于动态ID的RFID安全认证协议

随着物联网的发展,射频识别技术得到了越来越广泛的应用,随之而来的安全问题成为了一个研究热点。本文针对使用射频识别技术时,标签和阅读器之间的无线信道易受攻击的情况,提出一种轻量级的安全认证协议。该协议采用了动态ID技术,在保证安全性的基础上,能有效地降低认证过程中的计算量,适用于有低成本要求的射频识别应用领域。     

移动Adhoc网络分级安全路由SAODV协议研究

在移动Adhoc网络中,路由协议的安全性和开销已经成为一个重要的问题。SecureAODV（SAODV）协议作为Adhoc网络中一种流行的安全路由协议,其节点的签名验证过程和双签名机制限制了协议性能的提高。在对SAODV协议和A—SAODV协议比较分析的基础上提出了一种新的安全性改进方案,有效地引入了安全级别的概念,并对A--SAODV协议的自适应机制（AdaptiveReply Decision）进行了进一步优化。在NS2下的仿真结果表明,改进后的A—SAODV协议在缩短端到端延迟、提高吞吐量、增强安全等方面效果显著。     

基于不同坐标系的点球关系安全判定协议

基于隐私保护的不同坐标系下的点球关系判定是计算几何中的一类基本问题,针对该问题进行了研究并提出一种新的解决方案.在点积协议基础上设计了一种点球关系判定协议,使得双方均在不透露自己任何信息的情况下,能够完成坐标系的转换,并判定点是否包含在球体内,分析了该判定协议的正确性、安全性和复杂性.最后提出可以使用该协议来解决一类与此相似的几何对象关系的判定问题.     

IPsec与NAT兼容性分析与设计

NAT和IPSEC技术在当前的Internet中得到了广泛的应用,但两者在协议设计时存在的兼容性问题成为了阻碍这两种技术得到进一步应用的关键问题.简要介绍了NAT和IPSEC协议的原理,详细分析了两种协议在兼容性上存在的问题,研究了现有解决此问题的一些技术以及它们各自的优缺点,最后设计并初步实现了一种基于Linux中Netfilter网络框架的支持NAT和IPSEC协同工作的软件模型.