IMS中一种基于缓存的改进注册过程

在分析IMS(IP Multimedia Subsystem)的注册过程后,提出一种基于缓存的改进注册过程.在UE(User Equipment)向S-CSCF(Serving-Call Session Control Function)注册的第一次交互过程中,让P-CSCF(Proxy-CSCF)缓存通过DNS组合查询得到的I-CSCF(Interrogation-CSCF)的地址信息,再让I-CSCF缓存它为用户选择的S-CSCF的地址信息.在UE与S-CSCF的第二次交互过程中,相关实体直接从缓存中提取之前保存的地址信息,以此加快用户的注册过程.分析结果显示,改进的注册过程要优于标准的注册过程.同时,它对网络的改动较小,容易部署和实现.     

IMS中一种改进的位置更新注册机制

在分析IMS(IP Multimedia Subsystem)的注册过程后,提出一种改进的位置更新注册机制.该机制采用分层位置管理的思想,让P-CSCF(Proxy-Call Session Control Function)记录UE(User Equipment)的IP地址,S-CSCF(Service-Call Session Con-trol Function)记录为该UE服务的P-CSCF的地址,不再记录UE的IP地址,使得UE在发生位置更新时,尽可能少产生注册信令,让信令尽量限制在拜访网络.优化机制同时考虑UE与P-CSCF之间的安全问题,利用已有的安全数据让新P-CSCF对UE进行认证和建立安全联盟.分析结果显示,本文提出的改进的位置更新注册机制要优于已有的一些算法.     

基于MIPv6快速切换的家乡注册安全机制

为解决移动IPv6快速切换中移动节点的身份认证问题,提出一种新的基于MIPv6快速切换的家乡注册安全机制。在MIPv6快速切换中引用基于密钥生成中心(KGC)的改进签名方案,该方案中KGC仅知道用户的部分私钥,并且用户可以自己生成用于签名的公私钥对,解决了密钥托管和密钥撤销问题。移动节点和接入路由器运用改进的签名方案签名消息,仅往返一次消息交互就实现快速切换并完成家乡注册,并且在访问域中实现MN与NAR之间的双向认证。另外,利用Diffie-Hellman密钥交换原理保护消息交互过程。经过分析,该家乡注册机制具有高效、安全的特性。     

一种基于SIP的升空平台通信系统的优化切换

在升空平台通信系统中,当移动用户终端移动到另一个平台时,它的IP地址会发生改变。当用户终端改变接入网络时,能够自动获得一个新的IP地址。用户终端被重新分配一个新的地址之后,要向归属域进行重新IMS注册,而且向通信对端节点发送重新会话邀请请求RE_INVITE,这样会话才能继续。这样的做法会给正在进行的会话带来很长的中断和延时。通过引入一种新的通过共享用户注册信息和会话状态信息的解决方法来降低切换时延。在重新注册和重新建立会话请求时,并不需要所有的REGISTER和INVITE流,因为IMS服务器已经通过服务器之间的信令传输获得用户状态信息,这样能减少切换时延,在切换时信令包的数量和重建通信连接的延时方面作了理论分析,并在OPNET仿真环境下进行了检验。     

一种物联网实物注册、授权与注册信息管理策略

为实现物联网中海量物品注册信息的权限访问控制并保证物品注册信息的有效性,首先提出基于哈希碰撞的实物注册服务器选择方法实现物品注册信息的存储;在物品注册过程中根据用户规定物品注册信息的可见度,实现对用户的授权;同时,采用一种强注册信息的管理方法保证注册信息的有效性.     

采用一次交互优化IMS用户注册过程

移动用户向IMS(IP Multimedia Subsystem)网络注册需要经过二次认证过程:GPRS接入认证及IMS对移动终端的认证。两者的认证过程中均采用AKA协议,它们包含很多类似的操作,增加了接入过程的延时,缺乏效率。针对IMS用户注册过程进行研究,在前人研究的基础上,通过SGSN和HSS之间的交互完成用户及网络之间的认证,避免了认证失败造成网络带宽的浪费,对IMS用户的注册过程进行了进一步优化。分析结果显示,改进后的注册过程优于先前所提出的注册过程。     

面向分层移动IPv6的高效快速切换方案

快速切换方案在降低切换延迟方面所取得的效果已经得到了公认,但其交互过程较为复杂,不利于该技术的大规模推广.针对该问题,文中结合分层移动IPv6提出了一种高效快速切换方案.该方案不仅通过缩短重复地址检测的时延进一步降低快速切换的切换延迟,还借助应用层和链路层的信息有选择的执行快速切换,从而既降低了切换延迟也简化了切换交互过程、降低切换注册中的消息流量.实验结果表明,本方案中注册开销和切换延迟均低于现有快速分层移动IPv6方案.     

基于SBC的SIP网络互通的研究

本文讨论了在Firewall和NAT环境下,部署大范围基于SIP的语音和多媒体业务的过程中引发的问题,并就如何在保证用户安全性不受影响的前提下为位于防火墙(Firewall)和网络地址转换(NAT,Network Address Translation)设备之后的终端用户提供业务接入问题进行了研究.然后引出并详细介绍基于会话边界控制(Session Border Control)的SIP多媒体网络安全互通的解决方案,具有较高的实用价值.     

基于移动IP的WLAN和GPRS互通

在GPRS中扩展了用户描述信息表以及SGSN和GGSN处理消息的算法,在移动IP中扩展了注册请求消息;在移动IP的基础上实现了GPRS和WLAN的互通,给出了GPRS的Gi接口和WLAN互通的网络体系结构和相应的数据传输协议栈,实现了GPRS和WLAN互通切换时基于AAA认证服务器的移动IP节点认证及注册、通信节点和移动节点间的数据传送。     

在ASP中管理Session对象

Session是ASP的一个重要的内置对象.从访问某个特定主页到离开为止的那段时间,每一个访问者都会单独获得一个Session,用来存储此用户会话所需的信息.这样,当用户在应用程序的WEB页之间跳转时,存储在Session对象中的变量将不会丢失,而是在整个用户会话中一直存在下去.该文章就Session对象的开始和结束、Session和Cookie的关系以及Session对象中存储和移动数据进行了论述.     

IMS中的一种双向监听威胁及仿真

从IP多媒体子系统(IMS)的安全机制入手,对IMS的注册认证流程做了详细分析,然后结合SIP协议的常见威胁,分析了在IMS中应用SIP漏洞实施攻击的可行性。以此为基础,利用注册劫持和服务器伪装的思想,提出了IMS中的一种双向监听威胁。利用Open SER实现IMS网络中CSCF的功能,搭建IMS网络仿真环境,在仿真环境中对双向监听进行仿真。仿真结果表明,双向监听威胁在IMS中是确实存在的。     

基于IP多媒体子系统的IPTV业务控制服务器集群负载均衡机制

基于IP多媒体子系统(IMS)的IPTV引入集中式SIP会话管理机制,除对业务控制功能(SCF)服务器提出更高的响应性能要求,而且由于SIP的事务和对话双重完整性,对传统负载均衡技术也带来诸多限制。针对SCF的性能瓶颈,结合IMS的业务触发过程和IPTV业务的会话统计特性,探讨了集群间区分业务和集群内对后台服务器负载感知的多级负载均衡机制,并提出基于SIP事务优先级的轻量级动态权值随机调度算法。最后在IPTV原型系统中验证了该负载均衡机制的技术可行性,并给出具体实验方案。     

IMS 中核心控制网元S-CSCF 可靠性方案

IMS中核心网元S-CSCF的可靠性是保障IMS服务连续性的关键,是部署商用IMS网络的前提。在分析了S-CSCF功能特点的基础上,设计和实现了一种S-CSCF可靠性方案,给出了在S-CSCF提供服务的过程中,需要备份的内容、备份的时机、保证数据一致性策略、故障检测与主备服务器切换策略以及恢复策略,并在开源项目OpenIMSCore中实现和验证了该方案。实验结果表明,这一方案有效可行、备份代价较小,当工作机S-CSCF1发生故障时,备份机S-CSCF2能够在不影响服务用户的体验的情况下,迅速恢复服务。     

Inter-working between SIMPLE and IMPS

Instant Messaging is looked upon as one of the killer services for 3G (The Third Generation). This paper analyzes the differences between SIMPLE (Session Initiation Protocol for Instant Message and Presence Leveraging Extensions) and IMPS (Instant Messaging and Presence Services), which are two of the most popular standards for Presence and Instant Messaging in the world. IMPS is more mature and has been deployed in many communication systems, while SIMPLE is more suitable for an IMS (Internet Protocol Multimedia Subsystem) network, so inter-working between them is a hot topic in the value-added service field, but recently the research on the topic is just in the initial stage. Based on the analysis, a bi-directional protocol mapping is proposed to enable the exchange of Presence Information, instant messages and Group information between SIMPLE and IMPS systems. With the protocol mapping and OMA (Open Mobile Alliance) inter-working Architectural Model, an Enhanced Architectural Model is proposed to perform the inter-working functions which can not be completed by the current OMA Architectural Model. A method called IFT (Information Flow Trail) is adopted to describe the message streams and their exchanging between SIMPLE and IMPS. Based on the Enhanced Architectural Model, we implemented an IWF (Inter-working Function) system.     

移动IPv6网络安全接入认证方案

对于移动IPv6网络,身份认证是网络安全的关键问题之一.针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案.在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证.理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时.安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题.     

基于RBF辨识的神经元PID直线伺服控制

针对永磁直线同步电动机(PMLSM)直接驱动的伺服系统,提出了一种基于RBF神经网络辨识的单神经元PID模型参考自适应的优化跟踪控制策略,解决了系统快速精确地跟踪与抗扰性能之间的矛盾.利用RBF神经网络作为辨识器,实现对被控对象Jacobian信息精确辨识,以基于二次型性能指标学习算法的单神经元自适应PID作为控制器,从而保证系统具有较强的鲁棒性能.仿真结果表明,该方案在保证伺服系统快速跟踪性能的同时,对系统参数变化和负载扰动具有很强的鲁棒性.