ASON中一种基于光波长路由器的快速光路建立方式

通过对目前ASON网络中三种光路建立方式不足之处的分析,提出了一种基于光波长路由器的快速光路建立方式,该方式充分利用全光波长转换器的波长转换功能来实现虚波长双向通道,使得光通道建立的信令协议可以快速地实现网络传递,从而达到简单、方便迅捷和无阻塞的光路建立。     

一种新的快速动态分布式光路建立机制

在部分波长转换光网络中,针对如何快速创建端到端光路的问题,提出了一种新的快速动态分布式光路建立机制(FDDS)。文章定义了光路边界网关协议(OBGP)消息的基本扩展,描述了在该机制下端到端的光路创建过程。仿真结果表明,相比传统的后向资源预留协议(BRP)和前向资源预留协议(FRP)等光路创建机制,新机制能减少光路创建所需要的时间,并在一定程度上减小光路创建的阻塞概率。     

CLEP——一种新的全光网络光路建立协议

本文提出了一种波长交换光网络中混合模式的光路建立协议CLEP,该协议充分利用现有基于正向预留的CR-LDP协议和基于反向预留的RSVP-TE协议各自的特点,通过使用混合模式的光路建立机制,使得信令协议在控制消息负载、实现复杂度、连接阻塞概率和连接建立时间等方面具有更好的性能.     

无线网络中TCP与Ipsec的兼容性研究

针对有线网络设计的传输控制协议(TCP),在应用到无线环境中时存在许多不兼容问题,必须对TCP进行修改.目前人们提出了几种对TCP协议在无线网络环境下的改进方案,但是这些改进方案同IP安全协议(IPsec)存在一定的中突.文章分析了IPsec与TCP的改进方案之间的冲突问题,给出了4种解决方案:用传输层安全协议/安全套接层协议(TLS/SSL)代替IPsec、扩展封装安全载荷(ESP)协议、对TCP路径分段和修改IPsec的端到端保护模式,并分析了各方案的优缺点.     

VoIP协议栈的安全性研究

本文提出对VoIP协议栈的结构分析,包括VoIP信令（SIP协议）,会话描述协议（SDP）,密钥的建立（SDES,,MIKEY,ZRTP）,和SRTP协议,对VoIPx协议栈的相关协议作了简要说明,并分析了其相关的安全性。重点针对SIP、SRTP协议和ZRTP协议分析了其安全隐患并提出相关的改进方案。     

安全电子交易协议在电子商务中的应用研究

本文通过对安全电子交易协议进行分析,针对SET协议在电子商务应用中存在的一些问题,提出了几种改进方案。通过对SET协议的改进,增强了其使用性,提高了安全性,使其更加有利于在电子商务中的应用和推广。     

改进的3G认证与密钥分配协议

本文详细分析了3G认证与密钥分配协议的过程以及协议的安全性，找出了协议中的安全缺陷，并给出了攻击者可能进行的攻击。针对协议的安全漏洞，提出了一种改进的认证与密钥分配方案，解决了对VLR的认证以及网络端信息传输的安全性。最后，对改进方案的安全性进行了分析。     

DiffServ-aware OBGP——一种新的域间端到端光路创建机制

OBGP是一种分布式协议,通过在多域光网络中传递路由和信令信息,使网络边缘的客户能够建立,管理和控制自己的光路。通过扩展OBGP,提出了一种新的DiffServ—aware OBGP机制来解决目前仍然存在的一些问题,比如域的接入控制以及通过对客户请求进行区分来解决资源请求竞争问题。文章定义了对目前OBGP消息的基本扩展,以及在光路建立过程中提供区分服务所需要的其他扩展,并且详细描述了在该机制下的光路创建过程。仿真证明了新机制不仅能够根据客户请求较好地创建端到端的光路,同时在资源竞争的情况下高优先级别的客户有更高的成功率来创建所需的光路。     

一种高效的按需路由协议安全性改进方法

研究了移动AdHoc网络(MANET)按需路由协议的安全问题,分析了现有的安全改进方案的优缺点.以一种基于椭圆曲线密码体制的高效数字签名算法为基础,提出一种适合按需路由协议的安全性改进方法,对其执行效率和安全性进行了分析,并在QualNet仿真平台下对应用该方法改进的AODV协议进行验证.仿真过程实现了真实的安全算法,针对blackholes和rushing两种常见攻击分别构建了攻击模型,结果表明改进后协议以很小的延时和协议开销代价得到了较高的安全性.     

对基于公钥密码体制的IBS协议的改进

分析了基于公钥密码体制的IBS协议,针对其中存在的一些不足和缺陷,提出改进方案。最后对改进后的协议进行形式化分析,证明改进后协议的不可否认性和公平性。     

基于身份的异构无线网络匿名漫游协议

分析了一种基于身份的认证模型的安全缺陷,指出该方案存在身份伪装攻击,无法实现用户身份认证.提出了一种改进方案用于实现异构无线网络匿名漫游.与原方案相比,改进之处主要体现在2方面:第一,弥补了原协议的安全缺陷,并且在CK模型下是可证明安全的;第二,简化了协议流程,提高了协议的效率.     

卫星网络中的TCP

本文首先介绍了目前广泛应用的三种TCP协议版本，分析了TCP协议的运行机制。然后，文章分析了TCP协议在长延时大延时带宽积和高误码率的卫星信道上传输效率低下的原因。最后，对目前提出的众多TCP协议改进方案进行了描述，并对各种方案的特点作了简单总结。     

Diameter协议对RADIUS协议性能缺陷的改进

Diameter协议是下一代AAA协议,他将在未来取代RADIUS协议并在无线网络中发挥自己的优势。介绍了Diameter协议和RADIUS协议两种协议,分析了两者诸多性能的差异,着重指出了Diameter协议相对于RADIUS协议的优势和改进方案,最后对Diameter协议在未来无线网络中的应用做出了展望。     

基于移动代理的OBS网络的信令协议方案

文章提出一种基于移动代理和光突发交换(OBS)的光链路信令建立方法和协议方案.将主动包的结构应用于移动代理,使信令消息和数据流概括到一个突发包头(BHP)中,以此来缩短一个光路的建立时间.该方案可以实现分布式处理链路,以减轻网络中一个节点的工作量和加强每个网络节点的并行运算能力.     

CRL与OCSP相结合的证书撤销方案

提出了一个基于CRL和OCSP策略的新的证书撤销方案。首先分析比较了CRL和OCSP协议的优缺点,然后结合两者的优点通过建立一个请求处理服务器提出了一个新的证书撤销方案,最后对改进方案的优劣做了分析总结。     

基于口令的认证密钥协商协议的安全分析与改进

对基于口令的标准模型下可证明安全的认证密钥协商协议进行安全分析,指出该协议易受反射攻击.同时给出了一个改进方案,该方案不仅弥补了原方案的缺陷,而且改善了协议的性能.最后,基于DDH假设,在标准模型下证明了协议的安全性.结果表明,改进后的协议还具有完美前向安全特性.     

基于RED的AODV路由协议改进

基于当前使用非常广泛的随机早期检测（RED）拥塞控制机制，提出了一种改进方案：在AODV的路由发现阶段，根据当前平均队列长度来确定以不同的方式响应路由请求，从而使建立起来的路由比较可靠，使数据流可以绕过负担比较重的节点，实现一定程度的拥塞控制和流量均衡，最后对改进前后的协议进行了性能仿真和分析。结果表明，改进后的协议与原协议相比在复杂度没有明显增加的前提下，降低了平均延时和丢包率，提高了网络性能。     

基于安全信誉机制的SET协议

针对安全电子支付协议不能刺激商家售后服务质量提高的弊端,文中提出了基于安全信誉机制SET支付协议的改进方案,并对该方案的安全性能进行分析。分析结果表明文中提出的改进方案不仅保持了原有SET协议的安全性,而且提高了商家对客户售后投诉的响应速度,避免了商家通过聘用托的合谋攻击问题,进一步保障了消费者的利益。     

可信计算环境下的WLAN Mesh安全关联方案

针对第3版WLAN鉴别基础设施（WAI）协议用于建立WLAN Mesh安全关联时所存在的问题,提出了一种基于改进WAI协议的WLAN Mesh安全关联方案。通过性能对比分析,该方案提高了WLAN Mesh安全关联的性能,特别是降低了认证服务器（AS）的负载。为了适用于可信计算环境,继而在该方案的基础上提出了一种可信计算环境下的WLAN Mesh安全关联方案。此外,利用串空间模型（SSM）证明了这2个WLAN Mesh安全关联方案是安全的。     

光网络中保护光路的快速激活信令机制

针对通过用多协议标签交换(GMPLS)光网络中工作光路出现故障时保护光路的激活过程可能导致较长的故障恢复时间,成为限制应用的一个关键因素.本文从信令机制的角度研究缩短故障恢复时间的方法,扩展了现有的GMPSL信令协议,提出了一种保护光路的快速双向激活信令机制,分别从首尾两个方向同时激活一条保护光路,从而缩短了故障恢复时...