IPSec与NAT在虚拟专用网中的互操作方案研究

本文针对虚拟专用网的发展趋势，在对IP安全协议(IPSec)深入分析的基础上，对其和网络地址映射协议(NAT)的互操作性的问题进行了研究，提出了加强安全和提高效率的有效方案。     

移动IPv6中路由优化安全性研究及改进

众所周知,在移动网络中,路由优化RO(Route 0ptimization)能够很好地解决移动网络中的"三角路由问题",从而优化整个网络.但也相应带来了地址绑定更新的安全问题.于是RFC3775提出了返回式路由过程协议RR(Return Routability Pro-tocol)来保证路由优化的安全.本文在分析RR协议的安全漏洞基础上,提出了一种基于本地代理证书协议CBHA(Certificate Base on Home Agent).该协议通过本地代理的公钥证书和签名向通信结点验证了移动结点的本地地址和临时地址的舍法性,从而有效地保证了绑定更新BU(Bind Update)息的安全性.     

SoftSwitch技术及其实现

主要介绍了SoftSwitch系统的具体的技术实现框架以及实际的应用，并通过与传统的公共电话交换网(PSTN)的比较，介绍了基于包交换的SoftSwitch(软交换)技术的优势，提出了一种解决方案，并对SoftSwitch技术的未来前景做了展望。     

SIP协议的应用领域

概述 SIP(Session Initiation Protocol，会话初始协议)的前身源于1996年的IETF草案——多媒体会话控制协议(MMUSIC)。此后，这个标准经历了几次较大的修改和增强。1999年第一个SIP规范RFC2543正式发布，3年后该标准又被RFC3261所替代。SIP协议通常被认为是一个端到端的多媒体会话控制协议，实际上它有着非常广泛的用武之地，概括说来SIP可应用于以下场合。     

SSL/TLS协议的安全分析和改进

为了在TCP连接上，提供一种透明，安全的通道协议来保障端到端的安全通信，网景公司提出了安全套接层协议(SSL)。它采用了加密算法，证书认证机制、公钥基础设施等基础手段为不同的高层协议提供基本的安全服务，保密性、完整性、可鉴别性。WEB服务的超文本传输协议(HTTP)在SSL上运行用得较多。Internet上的敏感信息(财务，个人咨询等)广泛采用SSL协议传输。     

用C#．NET实现电子邮件客户程序

通过C#这种ViSualSTudio．NET中新引入的面向对象且类型安全的编程语言，在．NET平台上开发电子邮件客户程序．通过套接字编程实现网络通信连接，阐述SMTP(简单邮件传输协议)和POP3(邮局协议)的工作原理，然后具体讲解了根据SMTP协议开发电子邮件客户端的邮件发送程序，根据POP3协议开发电子邮件客户端的邮件接收程序。     

一种MPLS网络中的LDP协议跟踪系统

为了解决目前Internet为主的IP主干网络所面临的问题，IETF提出了多协议标签交换(MPLS)概念。MPLS能在主干网上大大提高IP转发性能，并提供业务分类以及质量保证。而对于MPLS网络中的标签分发，是由标签分发协议(LDP)实现的，因此通过对MPLS网络中的LDP协议的跟踪，就可以掌握整个MPLS网络的运行状态；本文主要介绍一种MPLS网络中的LDP协议跟踪系统的原理和实现。     

基于改进认证测试理论的高效安全协议验证算法

提出一种基于改进认证测试理论的高效安全协议验证算法--AAAP(Automatic Analyzer for Authentica-tion Protocols)算法.利用认证测试理论中消息间的偏序关系避免状态空间爆炸的问题,通过算法实现改进认证测试中的三条定理,从而证明安全协议的安全属性.实验证明,该算法能够检测出Neuman-Stubblebine协议中存在的类型攻击,并在对NSL(Needham-Schroeder-Lowe)协议的证明中较其他几种经典算法具有更高的效率.     

一种基于预测的卫星网络BTDAMA协议性能分析

对现有的时分多址(TDMA)宽带卫星网络的不同时隙分配协议进行了比较,提出了基于业务预测的突发目标按需分配(BTDAMA—PA)协议。对按需与自由分配相结合(CFDAMA)、纯按需分配BT-DAMA与基于预测的BTDAMA—PA协议进行了比较,并以典型的具有自相似特性的Pareto ON/OFF信源进行仿真分析,结果表明:相比CFDAMA和BTDAMA,BTDAMA—PA协议在地面终端业务量变化情况下,可以获得更小的平均端端延迟和时延抖动,尤其是系统负载趋于饱和时,平均端端时延减小约20%,时延抖动减小约40%。     

一种新型的安全协议分析逻辑

提出了一种新的形式化分析逻辑 ,可用于分析协议的安全性 .它有 3个优点 :(1)能分析协议的可追究性 ,(2 )能分析协议的公平性 ,(3)能有效的分析协议能否抵御重放攻击 ,(4 )增加了密文理解规则 ,能够有效地分析包含有签过名的加密公式的消息     

基于双栈架构的下一代AAA服务器设计与实现

针对下一代通讯网络EPC（ Evolved Packet Corenetwork）系统中AAA服务器通信协议的特点：同时支持Radius协议和Diameter协议,为了解决AAA对不同协议的兼容和自动翻译问题,文中设计和实现了一种基于Radius/Diameter双协议栈的用于下一代通讯网络EPC系统中的AAA服务器。通过采用协议适配与转换模块、Radius协议栈模块、Diameter协议栈模块等,经过简单的配置,AAA服务器即可自动完成不同协议的翻译和转换。实验结果表明,这种支持双栈架构的下一代AAA服务器,能够很好地兼容不同的协议,并有效降低了工程维护成本。     

DIAMETER协议和RADIUS协议的比较

本文对两个重要的AAA协议RADIUS和DIAMETER进行了分析和比对。分析比较了DIAMETER较RADIUS在认证授权能力、可靠性、兼容性及可扩展性方面的优势,也指出了DIAMETER协议管理的复杂性及对拒绝服务攻击的脆弱性等一些尚待解决的问题。     

基于Diameter的AAA服务器的设计与实现

Diameter协议是下一代AAA协议框架,包括Diameter的基本协议和应用协议。本文设计和实现了基于Diameter协议的用于VoIP系统中的AAA服务器,详细叙述了它的软件结构、各软件子层、数据结构等。     

动态口令系统Radius接口的简单实现方法

在网络安全领域,认证是其中重要的一环。如今,动态口令认证已逐渐成为主流的认证趋势,然而各动态口令厂商都有自己的认证接口,这就加大了动态口令与原有系统的集成难度。该文介绍了国际通用的RADIUS认证协议,并针对动态口令系统的特点,实现了该协议的简单化版Radius服务器,成功地解决了动态口令与原有系统的结合问题。简化的Radius服务器克服了一般Radius服务器对动态口令系统针对性不强的缺点,运行起来更加稳定和有效率。     

Diameter在视频监控系统中的应用

随着视频监控系统的广泛应用,日渐复杂的网络环境使得视频监控系统中的认证、授权和计费服务面临了新的挑战.通过对Diameter协议与RADIUS协议的比较,基于Diameter协议设计了电信级视频监控系统中的AAA服务子系统,实现了支持移动终端访问、支持IPv4/IPv6双栈、安全可靠的认证、授权和计费服务,提供了CNGI上的示范应用.     

浅谈802．1x标准和Radius协议的扩展应用问题

本文重点就802．1x标准和Radius协议的应用中存在的问题进行介绍，后就此类问题提出相应的扩展方法。     

数字化校园中统一身份认证系统研究

给出了一种基于IEEE 802.1X协议和Diameter协议的校园网统一身份认证系统。通过对EAP-PEAP协议进行扩展,并且采用Diameter的消息路由机制,该系统能够支持域间身份认证和统一认证令牌的发放,从而解决了校园网身份认证中用户漫游和单点登录的问题。对于此身份认证系统易遭受的攻击类型作了分析,并提出了相应的解决方案。     

基于Diameter的移动IP应用研究

首先简述移动IP的工作原理，接着较详细介绍Diameter基础协议和基于该协议的移动IP应用．在此基础上，分析和探讨了基于Diameter的移动IP应用中仍然存在的一些问题，如移动节点在不同外部代理之间的长切换时延，并给出相应的解决方案．     

PANA与Diameter协议结合的体系结构

通过分析Diameter协议和PANA在工作模式及协议结构方面的结合性,提出一套将两者结合使用的完整方案,包括两者结合点关键设备的体系结构和基于Open Diameter开源软件包的实现方法。实验结果证明,该方案可以满足网络系统对认证、授权、计费的复杂要求。     

因特网AAA服务需求与Diameter协议

介绍AAA服务协议及其应用的基本模型。接着分析移动IP、NASREQ、ROAMOPS等新兴应用的特点和对AAA服务的功能需求,现有AAA服务协议RADIUS和TACACS 的内在不足以及与新的应用需求之间的差距。研究和分析指出Diameter协议不但能胜任现有应用对AAA的功能要求，而且完全满足新兴应用的需求。