PKMv1协议研究

IEEE 802.16的安全子层采用了认证客户端/服务器密钥管理协议,在该协议中基站(即服务器)能够对分发给客户端SS的密钥进行控制。IEEE 802.16系列标准的安全性主要基于PKM协议。在初始授权密钥交换期间,BS使用基于数字证书的SS认证,来对客户端SS进行认证。PKM协议使用公钥密码技术来建立SS与BS之间的共享密钥,SS也使用PKM协议来支持周期性重认证和密钥更新。本文首先分析了PKMv1中安全子层的协议栈,然后给出了WiMAX安全关联的种类与内容,研究了WiMAX安全流程以及安全认证、密钥交换和数据加密等方案。最后,对PKMv1可能存在的安全威胁进行了详细的介绍。     

基于WiMAX技术的校园无线网接入方案探讨

分析了WiMAX的关键技术及其应用场景.与其它无线网络接入技术进行了对比研究,探讨了WiMAX技术作为校园无线网络接入技术的可行性,设计了基于WiMAX技术校园网的建设方案,提出了WiMAX技术在校园网接入的具体策略.     

因特网密钥交换协议认证机制的研究

因特网密钥交换协议(IKE)是IPSec默认使用的密钥协商协议,目前应用广泛。本文在研究了IKE工作机制的基础上,对IKE提供的认证方法进行了比较,同时分析了IKE认证方 法中存在的安全缺陷。并提出了改进方案。     

WiMAX认证方案研究

WiMAX安全要实现两大目标:一是为整个无线网络提供机密性保护;二是提供网络接入控制功能。IEEE802.16的安全子层采用了认证客户端/服务器密钥管理协议,在该协议中基站(即服务器)能够对分发给客户端SS的密钥进行控制。本文首先分析了WiMAX网络物理层和MAC层面临的安全威胁,然后给出了WiMAX网络安全体系架构。最后,对散列消息认证码(HMAC)、X.509证书和可扩展认证协议(EAP)进行了详细的介绍。     

IPSec的多源多播组安全关联(GSA)管理机制的研究

GDOI是一个支持IPSec等数据安全协议保护多播应用安全的组密钥管理协议。本文首先论述了应用IPSec保护多播数据安全的重要意义,接着分析了GDOI协议的工作机制,并讨论了基于GDOI密钥管理协议的IPSec多播的安全性及其只适用于单源多播的局限性。根据IPSec协议的特点和多播应用的要求,提出了对GDOI协议的扩展建议,描述了扩展协议的工作过程,并基于用户主机完成了部分模拟实验。分析和实验说明该方案是可行的,扩展后的GDOI协议能够支持基于IPSec的多源多播。     

Internet密钥交换协议的安全性分析

Internet密钥交换(IKE)协议是IPSec协议体系中最重要的部分,对于在不安全网络上安全地进行通信具有重要的意义。文章从主模式交换协商过程的分析入手,分析比较了几种验证算法的安全强度,之后从防止中间人的攻击,复杂性,防止DOS攻击等方面指出了IKE协议的缺陷和不足,并提出了相应的改进意见。     

新一代动态密钥协商协议IKEv2的研究与分析

IKE协议作为IPSec体系中动态密钥协商机制,极大地增强了IPSec体系的安全性。而IEKv2作为IKE的替代者,对原有的IKE协议进行了诸多方面的改进。本文首先简单介绍了IKE协议,然后重点分析了IKEv2具体协商过程,最后阐述了IKEv2的发展趋势。     

Internet密钥交换协议IKEv2研究

2005年12月发布的Internet密钥交换协议IKE(Internet Key Exchange)第二版IKEv2在安全性和实现效率上得到提高,同时简化了原版本的复杂性.对IKEv2协议的密钥协商机制进行了分析.     

Internet密钥交换协议及安全性分析

Internet密钥交换协议IKE是一个相当复杂的协议,它包含许多子协议,但IKE设计的相当好.本文以分析一个例子作为了解IKE的主线,并对IKE的安全性进行了分析.     

WiMAX接入技术在IPTV系统中的应用

传统的IPTV系统建网过程中，承载网的接入部分一般采用ADSL等有线接入技术。该文分析了IPTV技术对承载网的要求和WiMAX技术本身和应用场景，探讨了WiMAX技术作为IPTV系统接入策略在技术上的可行性，并结合实例分析了该方案的实际应用效果，对WiMAX技术作为IPTV系统中接入策略进行了探讨和研究。     

时间戳协议研究

电子文档容易被窜改,并且难以检测,为了证明该文档产生的时间,由时间戳机构加上时间戳。介绍了目前主要的四个时间戳协议,并分析了它们各自的优缺点,提出它们适用的条件。     

FACT协议研究

FACT协议是一种网络设备中用来进行控制元素和数据转发元素分膈的协议。控制元素通过FACT协议在分布式的环境中以master／slave方式控制转发元素。本文先简单介绍了一下FACT协议,然后就这个协议对网络设备的可扩展性、可延展性、高可靠性支持进行了分析,并给出了它在基于NP的路由器中的应用和作者对它的原型系统实现。     

可扩展路由协议研究

在层次化路由模式发展出现局限的现今,紧凑路由的研究已经受到了关注。针对扁平空间上的紧凑路由技术也逐步展开。现有的紧凑路由算法在完善性、动态性以及复杂性方面存在较多限制,针对典型的扁平命名紧凑路由策略在完善性和延展复杂性方面提出改进策略,并且实验验证改进策略的正确性。     

AFDX网络协议研究

介绍了AFDX网络的产生背景及发展历程;解析了ARINC664规范各个部分的功能及与开放式系统参考模型的关系;总结了AFDX网络相对于商用以太网的特点和AFDX网络与机载系统的关系,通过对AFDX在A380等飞机上的应用研究,归纳了基于AFDX网络的航空电子系统的特点;AFDX网络已成功应用于工程实践,该网络具有完整的协议结构,具有高实时性、高确定性和高可靠性的特点,是一种新型的机载网络总线。     

WTLS关键协议的仿真研究

当前移动电子商务正在从其第一个阶段向第二个阶段发展,安全问题是整个业务成败的关键。WAP协议栈中的WTLS层为移动电子商务提供了一个安全的传输协议,如同TLS对于Internet的作用一样,WTLS足以确保WAP的安全。隹确、真实地对协议进行仿真是无线技术研究的一项重要课题。在深入研究WTLS协议的基础上,提出了一种对WTLS协议仿真的模型和方法,以期对实际应用系统提供有价值的参考,最后给出了仿真的结果和结论。     

WiMAX协议的体系结构研究

WiMAX是IEEE802.16标准的通俗称呼。作为一种新兴的宽带无线技术,WiMAX具有其他宽带无线技术难以企及的优势,其单载波传输速率高达75Mb/s,视距传输条件下,基站覆盖范围最大可达50公里,因而成为企业界和学术界的新宠。目前WiMAX产品已经开始部署。文中以802.16d版本为基础,兼顾802.16f标准,对其体系结构进行了深入分析。     

因特网组管理协议IGMP研究

IGMP是组播实现中重要的组管理协议。分析了现有的三个版本的IGMP协议,研究了其工作原理、报文格式和协议特点,以及IGMPv3协议对源特定组播的支持。     

混沌协议同步技术研究

混沌数字保密通信实现的关键是混沌严格同步技术。该文以网络混沌语音保密通信系统为平台,从网络通信协议的思路出发,在混沌脉冲同步理论及应用的启发下,提出并研究了混沌协议同步技术,解决了混沌数字保密通信的关键技术难题,对混沌协议同步技术进行了改进,形成了初步的协议同步机制。此技术可方便地嵌入到现有的通信系统中,提高其保密性,实用性很强。     

WiMAX协议的体系结构研究

WiMAX是IEEE802.16标准的通俗称呼。作为一种新兴的宽带无线技术,WiMAX具有其他宽带无线技术难以企及的优势,其单载波传输速率高达75Mb/s,视距传输条件下,基站覆盖范围最大可达50公里,因而成为企业界和学术界的新宠。目前WiMAX产品已经开始部署。文中以802.16d版本为基础,兼顾802.16f标准,对其体系结构进行了深入分析。