3G认证和密钥分配协议的形式化分析及改进

介绍了第三代移动通信系统所采用的认证和密钥分配(AKA)协议,网络归属位置寄存器/访问位置寄存器(HLR/VLR)对用户UE(用户设备)的认证过程和用户UE对网络HLR/VLR的认证过程分别采用了两种不同的认证方式,前者采用基于"询问-应答"式的认证过程,后者采用基于"知识证明"式的认证过程.使用BAN形式化逻辑分析方法分别对这两种认证过程进行了分析,指出在假定HLR与VLR之间系统安全的前提下,基于"知识证明"式的认证过程仍然存在安全漏洞.3GPP采取基于顺序号的补充措施;同时,文中指出了另一种改进方案.     

软交换中智能业务的提供方式

首先说明如何用互通方式在以软交换设备为核心的下一代网络中提供智能业务及该实现方式的关键所在，然后探讨了软交换网络中引入应用服务器后，在JAIN体系结构下提供智能业务。     

TRIP在VolP网络中的架构

TRIP是一个新兴的IP电话路由协议,它独立于任何信令协议,可以灵活地应用于不同结构的网络。本文介绍了TRIP应用于VoIP网络时的框架,并着重分析了它在H.323网络、SIP网络以及软交换网络中的应用。     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。     

基于SSL无客户端的共享文件系统的设计

在反向代理的基础上,实现SSL协议,以Samba服务为基础,实现整个局域网内的资源共享的设计,从而实现了外网终端客户能够安全、方便、快捷地接入和访问内网资源。依据该设计方案实现的应用系统在实际的网络环境中测试能够得到比较理想的效果,教育网内用户访问服务器的上传下载速率可以达到100kbit/s以上。     

基于全参数的分层搜索图像配准

在图像的超分辨率复原过程中,往往需要处理数量较多的模糊形变图像,这就需要进行图像配准,而目前常见的图像配准算法在配准精度和速度上常常不能达到令人满意的程度.为了二者都能达到实际需求,本文通过对仿射变换模型和配准算法的研究,提出快速、精确的全参数分层搜索算法,并用实验进行了仿真.     

智能业务和软交换互通的设计与实现

电信业的快速发展及下一代网络的全面建设促进智能业务与软交换实现互通.文中首先介绍了互通的种类和方案,并重点讲述了智能网和软交换互通过程中模型的重要部分--软交换侧的SSP.在此基础上,提出了智能网和软交换互通的实现方案,并且以智能网的典型业务FPH为例简明分析了方案,对利用业务服务器实现软交换中的智能业务进行了描述和分析.     

基于SSL无客户端的共享文件系统的设计

在反向代理的基础上,实现SSL协议,以Samba服务为基础,实现整个局域网内的资源共享的设计,从而实现了外网终端客户能够安全、方便、快捷地接入和访问内网资源.依据该设计方案实现的应用系统在实际的网络环境中测试能够得到比较理想的效果,教育网内用户访问服务器的上传下载速率可以达到100kbit/s以上.     

一种基于网络节点的安全代理模型研究

随着网络入侵技术的发展，单独的防火墙、入侵检测系统等安全技术很难对付层出不穷的安全攻击。文中讨论的是基于网络节点的安全代理模型，它使用高度模块化技术，把各种安全技术作为一个个单独的功能模块来对待。根据安全策略服务器要求，安全代理动态加载和配置安全模块，故网络更加安全，出使得网络管理更加智能化、自动化。同时，该模型也支持第三方软件，放具有可扩展性和通用性。     

可移植的多任务定时服务器的设计与实现

实时通信业务使得RTOS(实时操作系统)的应用成为一种必然趋势,但是RTOS提供的时钟功能有限,不能满足时实通信软件对时钟的特殊需求。该文阐述了操作系统中定时器的时钟机制,并且利用其提供的信号机制在linux环境下设计并实现了一种多任务定时服务器,它具有集中式的时钟管理模式和良好的软件移植性。