您的位置: 专家智库
>
资助详情>
高等学校科技创新工程重大项目(706005)
高等学校科技创新工程重大项目(706005)
- 作品数:26 被引量:174H指数:7
- 相关作者:张宏科秦雅娟周华春董平杨冬更多>>
- 相关机构:北京交通大学国家互联网应急中心清华大学更多>>
- 发文基金:高等学校科技创新工程重大项目国家重点基础研究发展计划国家自然科学基金更多>>
- 相关领域:自动化与计算机技术电子电信交通运输工程更多>>
- 一种代理移动IPv6认证协议被引量:7
- 2008年
- 代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.
- 周华春张宏科秦雅娟
- 关键词:代理移动IPV6解析模型
- 新一代互联网移动管理机制研究被引量:9
- 2008年
- 传统互联网以'固定、有线'为主的连通方式,难以适应新的无线/移动网络的发展需求.本文提出了一种新一代互联网移动管理机制——标识分离映射机制ISMS,详细介绍了ISMS的基本理论和协议流程,并与移动IPv6协议进行了性能分析和对比.ISMS是一种基于网络的移动管理机制,其切换管理和位置管理均由网络完成,能够满足新一代互联网移动管理机制在快速切换、路由优化、可扩展、可控可管、保护位置隐私、安全性和降低无线链路开销等方面的需求.理论分析表明ISMS的网络层面平均切换时延远小于移动IPv6的平均切换时延,能够有效支持绝大部分实时应用.原型系统的实现和验证进一步说明了ISMS的可行性和有效性.
- 董平杨冬秦雅娟张宏科
- 关键词:移动管理移动IPV6一体化网络
- 新互联网体系理论及关键技术被引量:10
- 2008年
- 互联网在可信(安全、可靠、可控、可管)等方面存在严重弊端。为解决这些问题,文章研究和探索新一代互联网体系的基础理论,给出了新网络的体系结构模型;创造性地提出新网络体系下的交换路由模型与理论,建立接入标识、广义交换路由标识及其映射理论;提出普适服务体系模型与理论,创建服务标识及其映射理论、连接标识及其映射理论;并对新互联网体系中的接入控制管理、可信路由及服务质量、多流传输、网络监测管理等关键技术进行了研究和探讨。
- 张宏科董平杨冬
- 新互联网体系下的普适服务机理及关键技术
- 2008年
- 随着网络用户的增加,以及人们对网络需求的个性化和多样化,互联网的原始设计架构已经无法满足这种发展趋势,暴露了很多缺陷和不足,例如:各种服务不断涌现,端口号作为区分服务的机制存在不灵活、不安全等弊端;网络资源与服务之间存在着密切的联系,然而互联网没有很好地利用这一联系,需要同时维护资源和服务两套处理系统,浪费了用户的上网时间,也增加了网络资源的消耗;互联网服务分级粒度不精细,无法体现用户的个性化和多样化需求,必须对其服务重新区分等级。针对以上问题,文章给出新互联网体系下的普适服务机理及关键技术,重点阐述新互联网体系下个性化、多样化用户服务的定义、分类和标识的设计。该设计能统一标识和处理各种网络服务,深度挖掘服务和资源之间的联系,并根据用户的需要提供个性化、多样化的服务。
- 张宏科杨冬董平
- 关键词:服务质量
- 协同式网络监测模型的研究与设计
- 网络监测体系是下一代互联网信息安全体系的重要组成部分。资源协同技术通过分配或规划有限的分布式资源以使效益最高。本文设计了分布式网络监测方式,给出了资源协同的监测模型,提出一种新型的分布式网络安全监测体系,旨在最大化利用网...
- 段倩周华春刘颖张宏科
- 关键词:信息安全网络监测资源协同分布式
- 文献传递
- 骨干网路由器控制平面攻击方法的研究
- 骨干网是实现城域网互联的网络,其安全性直接影响到互联网的可靠运行。本论文从攻击角度研究骨干网核心设备路由器的安全,根据 Amoroso 分类标准以及骨干网路由器的特点,提出了一种可扩展、层次清晰的攻击分类方法,着重研究了...
- 周华春蒋旭卉刘颖张宏科
- 关键词:OSPFBGP
- 文献传递
- 基于SCTP和DCCP的SIP电话设计与实现
- 2008年
- 分析了TCP和UDP应用于SIP电话时在可靠性、拥塞控制以及安全性等方面存在的缺陷,鉴于SCTP和DCCP的良好特性,提出了一种基于SCTP和DCCP的SIP电话设计方案,分析了这种SIP电话的会话流程,最后给出了具体的实现方法。
- 刘庆峰周华春秦雅娟
- 关键词:语音通信实时传输协议流控制传输协议
- 一种基于代理移动IPv6的全局移动性管理结构和协议被引量:7
- 2008年
- 该文定义一种基于代理移动IPv6的全局移动性管理结构和协议,简称为PMIPGMM。在PMIPGMM中,由网络实体而不是移动节点完成移动性管理,另外消除了移动节点和接入路由器之间分发数据的无线链路隧道负荷。为与熟知的层次移动IPv6协议比较,基于液体流移动性模型,分别给出了每个协议下,移动节点在平均域停留时间内产生的位置更新、数据分发和总费用函数。分别研究了各种系统参数对费用函数的影响。分析结果表明所提出的基于代理移动IPv6的全局移动性管理协议可以保证低的总费用。
- 周华春张宏科秦雅娟
- 关键词:代理移动IPV6层次移动IPV6费用函数
- 基于身份与位置分离体系结构的列车通信方案研究
- 2008年
- 在传统的互联网体系结构中,IP地址既作为节点的位置标志又作为节点的身份标志,难以适应列车通信。针对这一问题,提出身份与位置分离体系结构,并设计一种列车通信方案。在基于身份与位置分离体系结构的列车通信方案中,IP地址只作为节点的位置标志,引入端点标志符作为节点的身份标志,使得节点移动时也不会中断连接。列车中的节点通过移动网关接入互联网,对于MANET节点发送给互联网节点的数据报文,移动网关在转发之前需要对该数据报文重新封装;当节点移动时,利用路由更新选项和路由确认选项进行路由更新,并且这些选项都封装在IPv6逐跳选项报头中,不需要额外的信令开销。性能仿真及分析表明,与基于MIPv6的通信方式相比,该方案具有更高的报文递交率以及更低的报文开销。
- 杨水根张宏科秦雅娟
- 关键词:通信技术列车通信身份与位置分离
- 支持普适服务的一体化网络研究被引量:90
- 2007年
- 现有信息网络的原创模式基本上是多种网络完成多种服务,要从根本上解决现有信息网络存在的严重弊端,必须创建新的网络体系基础理论.本文在归纳总结、分析研究传统各种信息网络交换路由理论的基础上,创造性的引入接入标识和交换路由标识,创建接入标识与交换路由标识的分离聚合映射理论,建立新型网络体系结构下的广义交换路由理论与机制,从而形成一体化网络模型与理论,在有效保证移动性和安全性的同时,解决了异质异构网络的一体化问题;构建了一体化网络与现有网络的过渡方案与机制,保证了传统网络到新网络的平滑过渡;给出了一体化网络的设计与实现方案,并通过原型系统验证了一体化网络的可行性、有效性和正确性.
- 董平秦雅娟张宏科
- 关键词:一体化网络