Mobile IP路径优化的安全方案

针对路由优化过程当中通信实体之间的认证难问题,提出了一套基于登录报文的认证方案,从而保障和实现了网络节点之间的通信安全。     

利用信任模型构建安全路由协议

摘要：传统网络中的身份认证工作一般都是由集中式的认证机构来完成。在移动Ad Hoc网络中,由于没有固定基站或中心节点,所以很难实现集中式的身份认证机制。只能寻找其它更合适Ad Hoc网络的机制来进行认证。分析了动态信任模型和自组织公钥管理方面的主要问题和研究方法。提出了一种无需任何信任第三方认证服务器的动态信任模型,在该模型中通信节点自己产生公私密钥对并颁发证书,邻居节点之间通过相互认证的过程来建立路由信息,利用动态信任模型组建一个可信任的Ad Hoc网络,从而保障网络通信的安全     

改进型安全自组网按需距离向量路由协议研究

提出了一种新的效能较高的具备安全鉴别功能的自组网按需距离向量路由协议ESAODV。该安全协议采用HORSEI认证机制，其签名和验证的计算速度比公钥算法快很多，它的安全性基于单向散列算法，且不需收发者之间的时间同步。理论分析和网络仿真结果表明，与最新因特网协议草案所提出的方案相比，安全协议ESAODV具有较好的性能和实用性。     

基于SEND协议的安全路由认证机理与方法

通过对现有路由认证手段进行分析,提出了新的路由认证概念,并设计了3个阶段的安全路由认证算法,重点针对通信路径建立阶段和回溯验证阶段,实现了数据报依预设可信路由传输,并使通信端节点能够通过独立于可信第三方对传输数据报的路由进行核验,获取通信路径上路由器的信息。     

一种基于分组的P2P网络安全路由算法

当前,对等计算（Peer to Peer）引起了广泛的关注,其典型应用有文件共享、即时通信等.为了保证P2P网络的有效运行和部署,在现有的混合式P2P网络中,以现有的P2P网络路由协议为基础,针对路由攻击和安全隐患,结合分组密钥管理机制,提出了一种过滤虚假路由信息和提供消息认证的机制.与传统的PKI密钥管理机制不同,该混合式P2P网络分组密钥管理机制提供了一种基于分组密钥的P2P安全路由机制,能够有效过滤虚假路由信息,为路由机制提供可靠消息认证算法.     

抵抗AODV黑洞攻击的路由认证链机制

在移动自组网中,黑洞攻击是一种主要的针对AODV协议的攻击方式,黑洞攻击是指黑洞节点通过更改序列号或跳数等手段欺骗合法节点将路由导向它,从而将从源节点接收到的数据包丢弃的攻击,多个黑洞联合攻击的威胁更大。为此,该文提出一种基于安全递归函数的认证链机制,即一条路由的接续节点依赖递归函数的确定性状态转移关系实现安全的唯一关联,从而使得整条路由形成为一个认证链。该机制中,即使是采用简单递归函数类中的伪随机线性序列,只要其线性复杂度大于认证链上的节点数,则可以使得黑洞攻击者无法获取两倍于序列线性复杂度以上的连续状态值,从而可以保障路由的安全可认证性。最终证明,该文提出的路由认证链机制是一种新颖且有效的防御黑洞攻击的方法。     

Ad Hoc网络中安全MAODV协议研究

路由安全是Ad Hoc网络安全性研究的重要方面。文章分析了MAODV协议面临的安全威胁,并给出一种安全改进方案。利用基于身份的密码体制节点可以非交互的共享一对称密钥,邻居节点使用该密钥进行预认证生成会话密钥。路由发现过程中采用对称密钥算法进行逐跳加密和认证,可以阻止非法节点参与路由过程。通过NS-2进行模拟实验的结果表明给出的安全改进方案具有较高的效率。     

Ad Hoe网络中安全MAODV协议研究

路由安全是Ad Hoc网络安全性研究的重要方面。文章分析了MAODV协议面临的安全威胁,并给出一种安全改进方案。利用基于身份的密码体制节点可以非交互的共享一对称密钥,邻居节点使用该密钥进行预认证生成会话密钥。路由发现过程中采用对称密钥算法进行逐跳加密和认证,可以阻止非法节点参与路由过程。通过NS－2进行模拟实验的结果表明给出的安全改进方案具有较高的效率。     

一种新的通信网络动态路由算法

针对通信网络中的路由问题,提出了一种虚令牌动态路由算法,并用Ｈｏｐｆｉｅｄｌ神经网络实现该算法。该Ｈｏｐｆｉｅｌｄ神经网络,其神经元之间的连接强度固定不变,通信网络的物理逻路值和呼叫请求被反映到神经元的偏置电流中,地用硬件实现。同时,当通信网络中的业务量发生变化时,算法能够自动调整最短路径与负载均衡之间的关系,计算机仿真结果表明,该算法能接入更多的网络连接。     

复杂路由环境下的集中式双栈可信认证模型研究

研究了构建面向复杂网络环境下的IPv4/IPv6双栈的可信安全认证机制,以构建一个适用于有线无线的统一的双栈可信接入控制平台,用以提供统一的身份认证、授权及记账等安全服务,使得IPv6应用推广与部署更具可扩展性及安全性,也为运营商的IPv4/IPv6双栈服务提供可信接入控制手段,并实现与现有运营系统的松散耦合对接,以完善其运营体制.     

虚拟环境中路由实验的设计

虚拟实验设计是网络实验课程中的重要内容.阐述了虚拟实验的特点和设计原则,通过静态路由和CDP动态路由虚拟实验设计的实例,探讨了使用Router模拟器设计虚拟实验的方法,以及深化理解路由协议的途径.     

校园IP网络的分层设计与实现

IP路由设计是校园网络在逻辑实现上的核心,合理的IP路由设计会使网络具有较高的性能.根据校园网络的拓扑和流量分布情况,按照分层设计思想,通过应用VLSM,提出了校园网络IP分层寻址和聚合路由设计方法.在此基础上,结合常用路由协议,具体提供了聚合路由的实施策略.对有类路由协议RIP和IGRP、无类路由协议EIGRP和OSPF情况下的不邻接网络、子网粒度问题作了重点分析实现,从而有效减少网络通信流量和路由选择表大小,以增强网络的可管理性、可靠性和可扩展性.     

基于模糊综合评判的选择洪泛式路由算法研究

引入模糊数学理论对计算机网络中路由选择进行了探讨和研究，从而为实现最小耗费和最大可靠性目标提出了一种新的简便有效的路由选择算法，最后就其应用结合算例作了说明。     

企业骨干网链路冗余后路由的优化

在当代网络中,伴随着QQ、微信、WEB浏览、网络购物、网络办公等网络业务的不断发展,人们越来越依赖网络,对网络的性能要求也是越来越高,传统企业网络采用单点接入,容易出现单点故障,某台设备或某个端口出现故障,会直接影响其下联设备和主机的工作。文章重点讨论了企业骨干网链路冗余后,运用OSPF路由、接口Cost值、浮动路由、策略路由、NAPT等技术对冗余路由进行优化,实现骨干网链路上数据的负载均衡。     

双向搜索分层化的多约束路由启发式计算方法

提出一种多约束路由的双向搜索层次化计算方法,第一层分别从源和目的节点出发,计算到达各中间节点的可达路径,第二层在各可达路径中进行路径的筛选。可达路径是采用邻接矩阵变换方式获得的,筛选路径是根据非线性开销函数采用启发方式择优选取。当两方向搜索的节点数累计总和达到n-2后,则对接合并两方向到达中间节点的路径,获得多条经过不同中间节点的源到目的节点的路径,从中选择最佳路径作为路由输出。通过算例详细介绍了可达路径计算及启发式选优方法,论述了算法的正确性与合理性,分析了最坏时间杂性,简介了新算法具备并行运算特征。通过仿真实验评估,不仅更进一步验证了新算法的正确性,而且表明新算法在性能上要优于其他算法。     

车辆自动导航系统基本框架研究

讨论了车辆自动导航系统的基本框架,将其划分为路网数据库管理、车辆定位、路线优化、路线引导４个子系统,并提出了各个子系统需要实现的功能,以及实现这些功能所需的关键技术．     

AODV-RM:route maintenance against route flapping in Ad hoc network

Route flapping is common in mobile Ad hoc networks.It usually causes large delay or even interruption during communication.This paper proposed a routing protocol AODV-RM to alleviate this effect.AODV-RM selects routes with the lightest traffic load,to avoid striving for hot nodes with other users,hence minishes the chance of collision.AODV-RM keeps all valid routes to the destination in its routing table as backups.When the link under usage breaks down,AODV-RM shifts to a valid route in its routing table instead of route repair or researching,which ensures the continuity of communication.AODV-RM chooses a route maintenance scheme by the network topology.If the origination has multi routes to the destination,only the origination maintains routes.Otherwise,middle nodes,instead of the origination,maintain sub-routes to the destination.By simulating the traditional AODV and AODV-RM,the results showed that AODV-RM has a lower drop rate and better performance against route flapping.     

广义超立方体网络的容错路由分析

讨论了广义超立方体网络的容错路由问题。并在此基础上证明了当无效点很多时，只要存在某个（n-1）-维广立方体中无效节点不超过两个，则该n-维广义超立方体中的任意两个有效节点x和y之间的有效路由长度区间为[H（x，y），0（x，y）＋4]。这里H（x，y）表示x到y的汉明距离，0（x，y）表示x到y的最优距离。     

状态转移问题的数学模型浅析

解决一个问题时往往会发现问题里设置了不少的障碍，如何把各个障碍分离，以免引起不必要的干扰，这是一个关键。这里讨论了如何建立一个问题中状态转移关系的数学模型以及如何寻找最短路径的方法。     

PORP：面向无人驾驶的路径规划并行优化策略

为了实现路径规划并行优化,解决基于位置的服务（LBS）在高峰时段遭遇大量路径规划的并发查询所导致的较高响应时间的问题,提出双层网格（DLG-index）索引,并基于此提出路径规划的并行算法（PORP）. 双层索引的顶层由完整路网的边界节点组成,底层由网格组成,网格由完整路网分割而来. 对于一个给定的查询,基于骨架图计算一条全局路径,然后将规划任务划分成多个局部优化任务. 每个局部优化任务对应此查询的全局路径通过的网格,同时,每个局部优化任务由不同的处理器独立维护. 算法能够基于复杂变化的路况,及时调整导航路线,整个调整过程分段实施,可以由多处理器依次协同完成,实现对海量并发查询做出快速响应. 与CANDS算法相比,PORP的响应时间平均减少了49.6%,处理时间平均减少了28.5%.