基于PF_KEY的消息通信机制

论文提出了一个基于PF_KEY的消息通信机制的设计方案。VPN网关可以基于该消息通信机制为不同的通信用户对动态地建立不同的安全通道,从而实现基于IKE的动态密钥管理功能。本中讨论了PF_KEY的基本原理和消息通信机制的主要设计思想,并给出了应用实例。     

流媒体直播系统的多路并发流自适应传输控制

为了解决流媒体直播在Internet中传输带宽不足、用户接入多样性等问题,本文探讨了流媒体在IP网络中一般的传输控制技术,提出了一种基于联播的流媒体实时传输控制策略以适应网络带宽的动态变化。首先通过组播方式以及RTP/RTCP协议实现流媒体的实时传输;之后对自适应传输的算法进行了详细的分析和设计,并采用多线程技术实现了网络状况监测和实时码流切换控制;最后通过研究及实验数据分析对比,证明该方案可提高多路并发流传输效率的有效性,并且可以给客户端用户带来较好的用户体验。     

P2P流媒体系统模型及关键技术研究

介绍了典型的P2P流媒体系统模型,并指出基于多播树协议的服务模型与基于Gossip协议的服务模型的区别.分析了对P2P流媒体系统的节点的调度算法、数据存储、资源发现、内容分发等关键技术,在此基础上指出了P2P流媒体系统进一步的研究方向.     

抗自适应泄漏的基于身份加密方案

针对基于身份的加密(IBE)体制中缺乏有效抗自适应泄漏方案的问题,运用熵抗泄漏的基本思想,定义了自适应泄漏攻击下IBE的安全性;利用基于身份的散列证明系统(IB-HPS)和提取器,提出了抗自适应泄漏的IBE方案;并对其进行实例化,构建了基于q-TABDHE假设的抗自适应泄漏的IBE方案。安全性分析表明,设计的IBE方案是选择明文攻击安全的,它不仅能够有效地抵抗自适应泄漏,而且能够容忍较大的密钥泄漏量。     

基于双向共享树的MPLS多播流聚合算法

可扩展性是影响多播在MPLS网络大规模使用的主要问题,为解决该问题提出了一种基于双向共享树的多播流聚合算法.它根据节点之间的关系计算多播流的可聚合度,然后将标记边缘路由器聚类生成共享树的叶子节点集,并由树管理服务器计算双向共享树的拓扑结构,最后将可聚合度大于指定阈值的多播流汇聚到树中.实验结果表明,该算法可以大幅缩小MPLS标记的占用,简化中间节点的处理过程,减少路由器的转发状态,大大提高了MPLS多播的可扩展性.     

椭圆曲线密码体制在SET协议中的应用

分析了电子商务中SET协议的运作方式,针对SET交易每个阶段要用加密和数字签名保证其安全进行的要求,设计了一套椭圆曲线密码体制在SET协议中的应用方案,其中包括ECC的密钥生成、数字签名和数字信封的实现算法.给出了一个SET交易的安全实现模型,它保证了交易的有效性、机密性、完整性和不可抵赖性.     

ATM网络互连DQDB城域网的带宽分配策略研究

通过ＡＴＭ网络互连ＤＱＤＢ城域网产生了如何进行带宽分配这一关键问题。     

基于信任管理的对等网络路由选择

在对等网络中每个节点都充当了路由的作用,在搜索某文件时,正确地选择转发节点,可提高搜索文件的效率。构建了基于信任的动态拓扑模型,给出了节点信任度评估的方法;提出了用加密发送消息的方法,确定故障节点;通过设定CPU的响应时间阈值,解决高可信节点因被链接过多而导致的节点拥塞,避免对高可信节点的完全依赖;设计了基于信任的节点链接更新算法,提高了网络性能。通过仿真实验验证了该方法的正确性。     

一种基于（部分）广播通道的秘密共享方案

在传统的秘密共享方案中,秘密分发者通过秘密通道分发秘密份额给一组参与者.结合Rei方案和Amos方案,提出仅需一个秘密通道的秘密共享方案.在该方案的秘密分发阶段,秘密分发者与参与者之间使用部分广播通道进行通信,秘密分发者与秘密合并者之间使用一个秘密通道进行通信;在秘密重构阶段,参与者与秘密合并者之间使用广播通道进行通信.通过对该方案进行分析可知,该方案的通道数和总的通信量比已知的两个方案具有明显的优势.