高年级大学生科研训练计划的实施与对策

通过中外著名大学对大学生进行科研训练的成功经验和我校对“高年级大学生进行科研训练计划”的实施,阐述对高年级本科生进行科研训练的现实背景、意义、实施办法及对策,并探讨了高等教育如何开展和实施大学生科研训练的方法和策略。     

GStreamer RTP插件的改进及应用

论文介绍了GStreamer基本概念,分析了RTP插件原理,并在已有uctimclient、Open IMS核构成的开源多媒体系统基础上,对G711音频RTP插件进行了改进,引入SRTP功能,实现VOIP端到端音频数据机密性、完整性保护功能.     

MBMS业务中的解密算法的研究

MBMS移动多媒体广播/组播业务,基于广播业务的一对多的特性,为了保证数据传输过程的保密性,流媒体传输过程的安全问题已受到普遍关注.一个具有安全保护功能的RTP协议即SRTP协议系统的实现不仅有利于对抗网络安全攻击,而且能够为用户提供隐私、加密和认证保护.因此,MBMS中的解密算法的研究就显得非常重要.     

面向协同系统的SRTP安全机制的研究

SRTP协议是目前应用广泛的视频流传输协议,也是视频会议协同系统进行安全实时传送的基础。但该协议在加密模式、完整性检测、报文身份验证和抵御重播攻击等方面仍有不足,该文采用增加流加密算法选择器对加密算法选择进行优化组合,通过Hash运算生成散列序列增加完整性保护模块等途径,在保证实时性的同时,增加了报文被解码的难度,改进了完整性校验过程。通过进行相关的系统安全性能评估,验证了该方案对协同系统安全机制改进的可行性及有效性。     

一种增强的ZRTP认证机制

ZRTP本身的认证机制在一些特殊的情况下无法抵抗中间人攻击。为此,基于简单密钥协商协议(SAKA)提出一种NSAKA算法,改进ZRTP的认证机制,使用RFC4474中的SIP身份认证模型来安全传输用户预共享的秘密口令。通过分析表明,该方案可以提高ZRTP抵抗中间人攻击的能力,并弥补SAKA算法原有的安全缺陷。     

SRTP协议包索引维护算法的分析与改进

安全实时传输协议（Secure Real-time Transport Protocol,SRTP）给RTP流提供了机密性、完整性以及抗重播攻击等安全特性。实现SRTP的难点之一是SRTP包索引的计算以及ROC与s_l的更新。分析并改进了RFC3711中提供的包索引维护算法,以提高在硬件流水和多处理器体系结构下SRTP的性能,并以Hifn公司的HIPP芯片实现为例比较了算法改进前后的区别。     

SRTP＼MIKEY协议在TD-MBMS中业务和内容保护方案中的研究

本文介绍了TD-MBMS技术现状与发展,对TD-MBMS网络中的业务和内容保护进行了研究;从SRTP协议和MIKEY协议的原理入手分析,对TD-MBMS的业务和内容保护方案中进行了深入的剖析;研究3GPPTS33．246、IETFRFC 3711和IETF RFC 3830等规范,给出基于MIKEY协议的分层密钥体系;最后得出结论,在TD-MBMS业务的业务和内容保护方案中,使用SRTP协议的封包架构提升加密套件互通性,使用MIKEY协议进行密钥管理,把关通信信令的安全。     

SRTP 中NAK双重抑制算法的研究与实现

SRTP（Selectivel Reliable Transport Protocol)是实现运行时基础结构RTI（Run-time Infrustruchure)底层可靠通信的一种重要方法。抑制冗余NAK能有效地避免拥塞出现。通过分析SRTP中本地和异地冗余NAK的成因以及抑制原理，改进了异地NAK抑制算法，并在Windows平台下实现双重抑制机制。     

Multimedia Internet Rekeying for secure session mobility in ubiquitous mobile networks

Session mobility is one of new critical issues in the ubiquitous mobile networking environment. Session mobility provides a user changing its ongoing multimedia session, e.g., Voice-over-Internet Protocol (VoIP), from the currently using device to another by adapting user’s demand. In session Initial Protocol (SIP)-based multimedia services supporting session mobility, SIP serves as a signaling control protocol to negotiate session control, whereas media is transmitted using Real-time Transport Protocol (RTP). For securing multimedia sessions, Multimedia Internet Keying (MIKEY) is embedded in SIP signaling to negotiate security parameters for Secure RTP (SRTP), whereas SRTP is used to protect media stream. Since session mobility allows an ongoing multimedia session to be transferred from one device to another, a new security problem is raised, i.e., sensitive parameters may remain in the previous device when the ongoing multimedia session has been transferred to the current device. Unfortunately, current MIKEY cannot bear the aforementioned security problem in session mobility. Therefore, we propose Multimedia Internet Rekeying (MIRKEY) for session mobility in the ubiquitous mobile networking environment. Although MIKEY can be executed again to carry out the rekeying of the session key and Crypto Session bundle (CSB) update, the sensitive parameters still remain in previous devices. MIRKEY contains a SBK to bind the participated user and multimedia session. Besides, SBK can persist in rekeying based on the key chain whenever a multimedia session is transferred to other devices. As a result, SBK is operative only in the specific device. As a result, MIRKEY can solve the newly raised security problem in session mobility. Furthermore, we verify MIRKEY using Burrows–Abadi–Needham (BAN) logic and realize it in the implemented ubiquitous multimedia service platform (UMSP).     

实施大学生科研训练计划培养创新型人才

如何培养创新型人才，是我国高等教育面临的重大课题。本文介绍了浙江大学材料与化工学院5年来组织、管理、实施大学生科研训练计划(SRTP）所开展的工作和取得的成绩，通过师生们的切身感受，证明SRTP是培养创新型人才的有效途径之一。