用于接入管理的MS状态模块设计与实现

在全球互通微波存取(WiMAX)网络架构标准下,MS入网时存在锚定点位置信息与实际不符、信令异常发送等问题。为此,设计WiMAX接入网关中的MS状态模块,用以管理用户入网的部分数据,维护终端的状态和相关位置信息,提供和保存认证授权策略。结果表明,加入MS状态模块的WiMAX接入网关能实现更有序、准确、快速的终端入网。     

无线接入网关终端保持接入设计与实现

分析了WiMax网络架构标准中现有的终端接入方案的缺陷,提出并实现了一种在终端保持的接入方案,即终端出现异常并在短时间内重新接入时,接入网关保留其断开连接前的相关信息,保留网络层连接,仅需与终端重建链路层连接,从而大大减少了接入时延,保证了上层业务的连续性。     

基于身份与位置分离机制固定子网接入研究

身份与位置分离机制很好地解决了核心网的路由可扩展问题,成为当前互联网领域研究的热点之一.为了更好地改善互联网对移动性的支持能力,各种域内微移动协议也成为各大高校和通信业公司的重点研究方向之一.在分离与映射机制下,提出了虚拟树状子网网络结构,设计了接入子网的路由以及终端的接入过程,实现了微移动协议.接入子网的引入使得终端的移动不再是必须经过核心网的宏移动,有效地降低了终端移动切换过程中的时延和丢包率问题.     

终端接入控制技术

传统的网络安全架构已经无法解决日益复杂的内网安全问题。人们在内网安全的实践中逐步意识到,多数安全的隐患来源于内网中的终端,因此保证各终端的安全性盟得尤为重要,而对于接入内网终端的身份认证、安全检查和其他安全指标的评估成为维护内网安全首当其冲的重要环节。     

基于PKI的无线异构网接入认证

利用PKI提出了一种新的公钥认证方案,该方案针对移动终端计算速度慢、存储量小的特点,本着尽量减少移动终端计算量、节省存储空间的原则,引入＂密钥短,安全性高＂的椭圆曲线密码体制进行加密和签名,并对加密和签名算法精心选择;采用归属方辅助证明的方法,使移动终端不传递和验证证书;移动终端和接入认证服务器之间以及各接入认证服务器间不需要预先存在安全关联;认证服务器间也不需要有相同的公钥参数,增强了系统的扩展性。     

泛在电力物联网可信安全接入方案

为全面提高全业务泛在电力物联网安全综合防御能力,解决目前全业务泛在电力物联网安全防护指导和终端认证机制的缺失和不足,本文提出一种泛在电力物联网可信安全接入方案。首先给电力物联网终端层设备确定一个唯一标识的指纹信息;然后结合该指纹信息,采用身份标识密码技术实现终端层设备的接入认证,阻断非法终端的接入;最后设计合法终端的身份信息安全传递机制,根据身份信息对合法终端的异常行为进行溯源。     

异构无线融合网络统一接入认证研究

不同网络同时维护多套认证设施会大幅降低异构融合网络的接入效率,多套认证机制中的短板效应也会降低融合网络中的安全性能。为此,提出基于用户、位置、寻址的信息分离技术,从移动通信系统对安全的需求出发,分析并借鉴3G网络认证与密钥分配协议,在异构无线网络环境中建立基于统一用户标识的的认证方案。仿真测试结果表明,该方案实现了异构网络和移动终端的统一接入及安全 认证。     

基于TrustZone的分布式可信接入方案研究与实现

随着B/S模式访问盛行,其访问的安全性受到越来越多的关注。当前几乎全部单位允许自己的员工通过终端访问应用系统,以满足通信需求。显然,这种访问并未在安全认证环境下进行。此时,做好终端认证、用户认证、接入认证及应用系统认证尤为重要。所以我们需要一种可信接入方案,以保护通信和敏感信息。本文采用VUE及KONG LUA架构,基于零信任核心理念和原则提出一种分布式可信接入方案。从应用访问、接口调用两个维度,保证终端可信、身份可信、访问可信及动态控制,解决终端可信问题、身份可信问题、行为可控问题。并采用分布式设计,解决并发连接的问题,提升用户体验。     

面向规划业务的多终端接入模式可视化识别方法

电网业务规划终端通常采用单一的可视化布局方案,导致电网终端接入模式无法获取完整的规划业务问题,因此研究面向规划业务的多终端接入模式可视化识别方法。本文根据弹性影像金字塔的分布式计算方法,划分多终端接入后的规划业务影像层级,融合层次布局、路径序列布局、网络布局以及圆形布局四种方案,获取规划业务产生问题的源头、路径以及最终结果;设计多终端协同识别模式和可视化识别界面,实现对多终端接入模式的可视化识别。实验表明：与传统方法相比,应用此次提出的方法后,可视化识别平台具有更好的兼容性,可以准确获取规划业务出现问题的源头数据、发生路径和最终结果。     

企业办公网移动终端安全接入技术研究

针对企业办公网移动终端设备安全接入问题,研究了移动终端的安全接入技术,并构建了安全接入系统架构,实现移动终端访问企业办公网的安全接入,及企业办公网向移动终端设备延伸的安全保障机制,为开放网络环境下的移动办公提供了安全支撑.     

在移动战术环境下的终端安全接入方案

针对在搜索、救援、军事作战等环境中,恶劣的通信状况和频繁的终端移动造成传统的安全认证体制难以实现终端安全接入的问题,提出了一种移动战术环境下的终端安全接入方案。该方案采用一种无证书的密钥管理机制,分析了终端移动后的安全认证过程,以及终端和网关受损或被入侵后的安全处理方法。仿真结果表明,该方案提高了网关与终端之间授权与认证的安全性,能够很好地抵抗已知攻击,解决了战术环境下缺少相互认证以及密钥托管的问题,并且该方案使用的无证书密钥算法较其他算法有更好的安全性和更少的计算开销,可以对终端移动过程中接入网关的安全性与能耗进行权衡。     

网络接入安全风险及对策浅析

网络安全的泛滥对互联网技术的应用造成了很大的障碍.网络安全的首要问题是接入安全,如何保证网络接入终端的安全性成为业界的焦点.本文针对这一问题展开讨论,深入分析了网络安全接入所存在的风险,并结合现有的网络安全技术进行了对策分析,最后进行了总结和展望.     

基于Ad Hoc的改进型多信道接入协议研究

为了解决目前多信道接入协议面临的多信道隐藏终端和多信道Deafness问题,加入了探测报文和等待报文,采用节点状态表和信道空闲状态表的方法,并采用NS2仿真软件对该协议进行性能仿真。仿真结果表明,该协议解决了多信道隐藏终端和多信道Deafness问题,与DPC协议相比提高了网络吞吐量和信道利用率,降低了网络传输的延迟,增强了网络的性能。     

一种新的可信网络接入架构ETNA

提出一种基于嵌入式可信终端的可信网络接入架构,为网络安全接入提供新的思路和手段.该架构能够通过嵌入式系统为接入终端构建可信计算平台,通过双向身份鉴别协议实现接入双方的身份鉴别,通过双向非对等评估协议实现双方计算平台环境鉴别与评估.和现有网络接入架构相比,增强了接入的安全性,部署灵活,实用性强.     

教育城域网远程接入的网络安全设计及实现

随着教育信息化的深入开展,教师对教育城域网的使用愈加频繁,网络安全性变得日益重要。因此,教育城域网在实现远程接入功能的前提下,更需增强对远程终端安全状况的识别能力,精确控制远程终端的访问权限,在应用层面上作相应的识别、过滤,     

用无线网和WBT实现企业internet接入

主要介绍用无线网和WBT实现企业internet接入，一方面能满足单位和企业员工的要求，实现internet接入，另一方面，由于无线网和WBT终端的特有属性，很容易做到物理隔离，投入较少的资金即可满足要求，实现internet的接入。     

嵌入式无线局域网自适应接入终端的设计

介绍了无线局域网技术在基于ARM9嵌入式系统平台上的应用,讨论了移动终端在无线网络环境中存在的漫游切换问题,以及目前的AP自动选择方式。提出了运用软阈值函数分析MH与AP之间的通信状况,进而实现无线局域网中心控制模式下,嵌入式移动终端自适应接入机制的解决方案。     

宽带无线IP系统移动终端的安全接入技术

针对目前宽带无线IP系统移动终端的接入现状，本文基于公钥密码机制，提出了一种宽带无线IP系统移动终端的安全接入技术。该技术是无线通信技术、网络技术及密码技术相结合的产物，它不仅解决了目前无线IP系统中移动终端没有接入控制与非安全接入问题，而且完成了移动终端的接入控制，实现了其通信保密功能。持有证书的移动终端既可以本地接入，也可以异地登录，从而保障了其通信漫游功能。理论分析与实验结果均表明，该方案不仅切实可行，而且相比目前技术具有无可比拟的安全性。     

一种可信接入过程中的信任度评估方案

针对可信网络连接过程中所定义的访问控制粒度粗、以及没有明确给出访问请求者信任级别评估方法等问题,本文提出了一种综合考虑多个可信性影响因素的信任度评估方案,依据终端平台计算环境特征及接入后的用户历史行为等目素来评定其信任级别,实现了从终端入网验证到接入后控制、动态调整的细粒度信任评估过程。     

基于嵌入式Linux的3G接入方案的设计与实现

基于嵌入式Linux 2.6操作系统提出了一种3G多媒体终端无线接入Internet的方案,给出了详细的软、硬件设计。采用基于ARMCortexTM-A8内核的OMAP3530微处理器和SI M5218A3G无线通讯模块,选取WCDMA通信制式并通过在嵌入式Linux 2.6操作系统上移植PPP套件、编写相应的PPP拨号脚本和配置文件,成功地实现了3G多媒体终端通过WCDMA无线网络接入Internet以及与远程服务器之间的无线数据传输。实验表明该方案具有快速、稳定和可靠等优点,3G多媒体终端可以很好地通过WCDMA无线网络接入Internet并可以很快地进行网络数据传输。