一种改进ECB模式的AES算法加解密优化方案

分组对称加密算法的工作模式对于敏感信息的安全性至关重要。文章采用了工作于改进ECB模式(IECB)的AES算法实现了文件加解密,提高了数据存储的安全性。文中还提出了一种文件尾端处理方法以适应分组加解密的要求,并对不同文件大小采用分类处理策略以达到优化时空消耗的目的。最后通过实验比较了IECB和ECB的性能差异,结果表明IECB能稳定工作,获得正确、可靠的结果。     

基于改进认证测试理论的高效安全协议验证算法

提出一种基于改进认证测试理论的高效安全协议验证算法--AAAP(Automatic Analyzer for Authentica-tion Protocols)算法.利用认证测试理论中消息间的偏序关系避免状态空间爆炸的问题,通过算法实现改进认证测试中的三条定理,从而证明安全协议的安全属性.实验证明,该算法能够检测出Neuman-Stubblebine协议中存在的类型攻击,并在对NSL(Needham-Schroeder-Lowe)协议的证明中较其他几种经典算法具有更高的效率.     

一种证书管理协议的改进方案

公钥认证体制中认证机构和其它实体使用证书管理协议进行交互，完成证书管理功能．本文对IETF制定的证书管理协议草案进行了分析，针对其缺点提出了改进方案，并使用BAN逻辑进行了形式化分析，以达到互操作性、安全性的目的．     

一种RDP协议安全性改进方法

Windows系列服务器是目前最广泛使用的服务器之一．在许多情况下需要远程访问这些服务器的应用和信息．为了满足这些需要，微软设计开发了远程桌面协议（简称RDP）．分析了RDP协议及其多个实现产品的特性，特别是安全方面的特性，提出了集成实现SSL（TLS）与RDP的方案以增强其安全性，保证在Internet环境下的安全工作，并给出了实现方法，测试和分析了其性能．     

SET协议的一种改进方案

SET协议在电子商务交易中的应用越来越广泛,本文通过对SET协议的分析,发现存在的一些缺陷,并在此基础上提出了一个改进方案,增强了该协议非否认性、公平性、隐私性等方面的性能,使电子商务活动更符合人们日常的习惯,更让人们易于接受。     

一种LEACH协议的改进协议

传感器网络中如何对节点能量进行优化使用是传感器网络应用中的关键技术之一.对低功耗自适应分簇协议进行改进,基于各节点的覆盖值不同,调整节点被选为簇头的概率,使簇头的分布更加合理.通过仿真结果表明:改进的协议可以节省传感器网络的能量消耗,从而延长网络生命周期.     

一种基于Hash函数的改进RFID安全认证协议

为了改善RFID系统中阅读器与标签通信的安全隐私问题,针对现有基于Hash函数的安全认证协议的不足,提出了一种改进安全认证协议。通过论证分析,该协议可以有效的提高RFID系统的安全性,具有效率高、标签成本低等特点。     

一种基于AODV改进的安全路由方案

针对现有改进的AODV安全路由方案进行分析,提出一种在路由查找阶段进行邻居相关验证和二项分布概率递推验证的双验证以及在路由维护阶段进行局部路由重建的机制,通过与已有的基于AODV的安全性方案比较,证明能较好的解决AODV协议的安全缺陷.     

一种改进的Woo-Lam密码协议模型

提出了一种改进的Woo-Lam密码协议模型,即eWoo-Lam模型。与Woo-Lam模型相比,新模型具有以下特点：增强了模型中关于密码学原语操作的描述语法,使得对密码协议主体行为的描述更加精确,提高了模型在检测协议攻击方面的能力; 引入了匹配运算机制,保障了模型安全性证明的有效性; 提出了七条形式化准则,规范了模型的抽象过程; 扩充了模型基于状态迁移的形式语义,使其更加精确合理; 重新给出了模型安全性的形式定义,使其更具一般性。     

基于模糊神经网络的稳定AODV协议改进方案

车载自组网的重要特征之一是节点的高移动性。针对节点的自由移动导致链路频繁断裂这一问题,在路由协议中选择稳定链路进行数据传输尤为重要。提出了一种具有链路稳定性的按需距离矢量路由协议（AODV）改进方案,即GF-AODV（AODV with GASA FNN）。该方案在路由发起和选择阶段,使用模糊神经网络对节点信息进行计算,得到节点稳定度以评估链路质量,并均衡考虑链路稳定性与跳数,选出稳定且跳数较小的路径。在路由维护阶段,针对实际环境使用遗传模拟退火算法对模糊神经网络的参数进行实时优化,以确保计算出的节点稳定度符合实际情况。实验表明,GF-AODV相对于AODV在平均时延、包投递率、路由开销等方面均有所改善。     

一个移动Agent安全旅行协议

本文提出了一种保护移动Agent不受Agent平台攻击的旅行协议。该协议基于Agent旅行的历史记录,在一定的条件下允许Agent所有者检测对Agent代码、状态和执行流的非法篡改。这个协议具有很高的安全性能,能够检测旅行途中的Agent平台对Agent数据的篡改,能够防止重播攻击。     

一种基于分片包标记的改进方案

分布式拒绝服务（DDoS）攻击已经对Internet安全构成巨大威胁。由于TCP/IP协议本身的缺陷以及Internet的无状态性,使受害者对攻击源的确定变得十分困难。在深入研究分片包标记方案的基础上,扩展了标记空间,设立了一个分组域来区分数据包来自于哪一分组的路由器。这样,在重构攻击路径时只需要少量的分片组合就可以验证一条边是否在实际的攻击路径中,从而缩短了收敛时间,并减少了误报数。     

一种改进的基于位置信息的AdHoc路由协议

近几年地理Ad Hoc路由以其独立选路由、避免泛洪以及有良好的可扩展性和适应性而得到快速发展。地理路由面临一个由贪婪方式转发而失败的本地最小问题,该文根据提出的启发式的地理位置辅助路由协议AGAR进行改进,主要是对本地最小问题造成的三角环路以及最短路径查找方面做出改善,仿真结果表明,改进后的算法有较好的投包率和较低的开销。     

基于场景变化的传输控制协议拥塞控制切换方案

针对轻量级基于学习的拥塞控制算法在某些场景下性能表现会出现断崖式下滑的问题,提出了一种基于场景变化的传输控制协议拥塞控制切换方案。首先,该方案模拟实时的网络环境;然后,根据实时的环境参数来识别场景;最后,将当前的拥塞控制算法切换至该场景下相对最优的轻量级基于学习的拥塞控制算法。实验结果表明,所提方案相较于原来使用单个拥塞控制算法的方案,例如测量瓶颈链路带宽和时延的拥塞控制（BBR）方案、面向性能的拥塞控制（PCC）方案等,可以使不同场景下的网络性能得到显著提升,总吞吐量增幅达到5%以上,总时延降幅达到10%以上。     

基于三重加密的移动Agent保护机制

相对于代码的保护而言,保护移动Agent所携带的数据就比较复杂.因为数据不仅包括一些不变的常量(如Agent的路由计划),还包括移动Agent在执行任务过程中添加的一些与应用有关的数据,所以本文采用三重加密协议,从理论分析对其进行保护的有效性,并用实验加以验证,并得到理想结果.     

一种基于AODV路由协议改进的无线Mesh路由协议

在分析经典路由协议AODV的基础上,结合Mesh网络的特点,提出了一种新的路由协议AODV-LS.新的路由协议根据节点带宽以及实时负载量这两个参数计算出节点权重值,根据节点权重值评估链路的性能,根据链路性能选择最优路径.实验结果表明,AODV-LS协议在数据分组投递率、端到端延时和标准化路由负载方面都优于AODV.     

一种改进的网络编码单播重传方案

针对现有无线单播重传存在有效性低、频谱效率低等问题,提出了一种改进的网络编码单播重传方案。该方案的基本原理:在重传阶段,发送端将首次传输有误的数据包与新的数据包分别以不同的速率编码后进行合并,然后再将对应的混合数据包发送到接收端;接收端将收到的重传数据包与首次传输的数据包进行软合并及译码处理,以恢复出所传输的原始数据包信息,同时被合并的2个数据包在重传过程中共享能量、空间和时间。仿真结果表明,相比于传统的数据包独立自动请求重传方案,该网络编码单播重传方案的误比特率更低,有效提高了无线单播链路的传输效率。