基于CPK的IMS认证与密钥协商协议

针对3G及4G网络发展中IMS系统的广泛应用及其AKA认证协议安全强度的不足,在分析CPK及IMSAKA认证机制的基础上,设计了一种基于CPK机制的IMS认证与密钥协商协议。经分析表明,该协议在提高强IMS智能终端的认证强度基础上,为引入额外的通信,并且扩展了IMS系统支持的认证机制。     

基于SAML的IMS与IPTV统一认证方法

针对IMS系统与IPTV系统融合发展过程中存在的用户跨域认证问题,提出了一种基于SAML断言的统一认证方法,引入可信第三方,通过SAML断言将不同系统的认证结果进行统一封装,从而支持跨不同系统用户安全认证,为融合过程中的用户认证、授权和计费提供了基础。     

PCRTT离线码率平滑的自适应分段方法

码率平滑通过降低发送码流的突发性成为提高网络带宽利用率的一种有效手段.为提高平滑性能和降低资源需求,利用原始码流在平均码率线上的波动形式,提出了一种对视频数据进行自适应分段的码率平滑算法t-PCRTT.该算法在相同分段数下能够有效降低客户端缓冲区需求,分析函数上的平滑结果显示它的缓冲区需求不足PCRTT算法的50%.在采用MPEG4和H.264两类编码影片的性能评估实验中,t-PCRTT的最小缓冲区需求明显降低,在不同缓冲区下的码率变化次数接近于最优值,能够更好地支持VCR-Window模式下的VCR操作.     

一种MPEG2-TS时移电视系统的流定位方法

在时移电视点播系统中,其节目内容定位方法不同于普通的VOD点播系统,需要向用户提供基于绝对时间的定位方法以保证用户QoE.在分析了MPEG2-TS流的特点后,提出将帧显示时间同步到本地时间作为定位的索引的方法,并根据PCR时钟矫正接收器与编码器之间的时钟偏差.该方法利用RTP协议实现了直播与单播之间的平滑转换,利用建立的时间索引向用户提供了基于绝对时间的定位,实验结果证明该算法是有效的.目前该算法已成功应用于上海863IPTV示范系统中.     

基于机器学习的TLS恶意加密流量检测方案

首先介绍了安全传输层（TLS,transport layer security）协议的特点、流量识别方法;然后给出了一种基于机器学习的分布式自动化的恶意加密流量检测体系;进而从 TLS 特征、数据元特征、上下文数据特征3个方面分析了恶意加密流量的特征;最后,通过实验对几种常见机器学习算法的性能进行对比,实现了对恶意加密流量的高效检测。     

5G安全技术研究现状及发展趋势

5G技术的广泛应用给人们生活带来极大便利,同时也对移动通信安全架构提出了新的要求。从5G应用场景出发,分析了新场景下的主要应用特点和面临的安全挑战,阐述了5G网络安全需求和5G安全技术架构,从安全认证、隐私保护、切片安全、终端安全等几个关键领域对5G安全技术和研究现状进行了介绍,并从技术架构、部署理念、应用需求三方面总结了5G安全技术的发展趋势。     

基于用户感受质量的流媒体服务器VCR功能实现方法

视频点播中的VCR操作对网络带宽的高负载是实际VOD系统需要解决的一个关键问题.为此,基于帧率对用户感受质量影响的分析,提出了一种基于帧率与帧位置联合调整的VCR实现算法.该算法在提出的VCR操作模型中,对快进快退操作增加了带宽与时间约束条件,并在MPEG双向流的基础上,通过调整帧率与播放帧的位置来满足约束条件.实验结果表明,该算法能够在保持较好的用户感受质量下,有效降低了VCR操作对网络带宽的需求.与MPEG双向流算法相比,该算法需要的网络带宽为影片的平均码率的90%左右,且已成功应用于上海高性能宽带网络(863)IPTV示范系统中.