电信行业WiFi商业模型及大客户管理平台

电信行业WiFi商业模型及大客户管理平台通过WiFi无线网络的接入,实现用户无感知上网认证、基于大数据分析的精准营销、室内精准定位服务等商业信息化应用,全面提升企业服务水平和用户体验,实现WiFi无线网络增值服务。     

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。     

Radius动态黑名单功能的实现

上海电信认证计费系统担负着上海电信400多万宽/窄带用户的认证授权功能,在宽带业务中占有非常重要的地位.文章简要分析上海电信认证计费系统目前存在的认证问题,通过数据分析,找到目前影响系统性能的原因,并提出了解决方案.通过在Radills(远程拨号用户认证协议)中增加动态黑名单的功能,对那些异常认证数据进行判断,并加以拦...     

一种认证协议防御拒绝服务攻击的设计方法

拒绝服务(DoS)攻击是一种阻碍授权用户正常获得服务的主动攻击,大量认证协议和密钥建立协议存在着不同程度的DoS隐患.本文提出一种新的解决方法,用于无可信第三方认证协议和密钥建立协议防御DoS攻击,该方法可动态调整DoS防御的强度,并可减少并行会话攻击,增强协议的安全性.     

5G参数与VoLTE配置优化降低EPS Fallback时延的研究

针对当前5G网络语音业务优化中,EPS Fallback(演进分组系统回落)时延较高影响语音感知的问题,对5G DRX(非连续接收)、事件发生到上报时间差参数优化与VoLTE(长期演进语音承载)配置优化进行研究。通过DCCH(专用控制信道)优先级、DRX功能、呼叫时延优化、事件上报时间差等关键参数优化,优化EPS Fallback时延,从而提升5G用户语音接通速度,提升用户语音业务感知。     

小区间干扰协调技术研究

LTE(长期演进)系统中,由于同频组网,小区间的干扰问题成为LTE系统中不可忽略的问题,严重影响了用户感知。随着后期运营商大量放号,小区间的干扰问题会越来越严重,因此小区间干扰抑制技术变得尤为重要。文章着重研究ICIC(小区间干扰协调)技术对LTE网络质量的改善情况,通过测试分析,验证ICIC ON与ICIC OFF条件下网络的频谱效率的变化。最终验证得出ICIC ON对边缘用户的频谱效率提升较为显著。     

GPRS业务PDP激活成功率降低的原因分析

PDP(分组数据协议)激活成功率偏低将影响设备的运行安全和用户的通信感知.文章介绍了PDP激活过程,并对影响PDP激活成功率的隐患进行分析,通过排查研究,发现部分iPhone用户设置不正确是引起PDP激活成功率(含用户原因)低的主要原因,文章针对该问题给出具体措施.     

WLAN无感知认证关键技术探讨

WLAN无感知认证是一种由终端自动识别的接入认证方式,为用户提供方便快捷的WLAN接入服务,极大地改变传统繁琐的接入方式,有效地提升用户感知.首先介绍WLAN业务现状及认证存在的问题,通过对IEEE 802.1x体系结构及认证方式的分析,探讨基于EAP身份认证协议的无感知认证方式的技术原理、网络结构、认证流程等关键技术,并对3种主流的无感知认证方法进行详细的分析比较,最后对其应用推广进行总结.     

SSL VPN接入身份统一认证与细粒度安全访问控制

在SSL(安全套接层)VPN(虚拟专用网络)用户远程接入静态账户+手机短信令牌验证的加强型身份认证方式基础上,探讨与企业统一身份认证系统的对接方式,这样既保证了身份认证的足够安全性,又提升了用户的使用体验。设计利用RADIUS(远程认证拨号用户服务)属性值来传递用户角色分类信息,在SSL VPN网关和边界防火墙上可做到用户网络访问的细粒度安全控制。     

基于无线用户感知的智能优化分析

为精确定位用户位置,文章提出两种大数据分析方法,分别为"基于OTT(Over the Top)数据和MDT(最小化路测)数据的场景评估"和"基于MRO(测量报告样本)数据和XDR(用户详单)数据的用户评估"。以第一种定位的结果数据作为抽样精准指纹库,并以此作为第二种定位方法的准确校验基础,通过第二种定位方法实现VIP感知用户预警,高效、准确地实现用户使用感知问题的智能发现。     

无线局域网无感知认证方式研究

传统的WLAN（无线局域网）认证模式其繁琐的认证流程不但降低了网络的效率,更重要的是影响了用户的体验效果。从WLAN用户认证便利性出发,给出了基于MAC（媒体接入控制）的无感知认证解决方案,EAP-SIM/AKA（扩展认证协议-用户识别模块/鉴权与密钥协商）无感知认证解决方案和PEAP（受保护的扩展认证协议）无感知认证解决方案等3种解决方案,并分析了各自的优缺点。     

PHS网络接通率分析及其优化方法探讨

个人手机系统(PHS)网络接通率是衡量网络运行和服务质量的重要指标,也是提升用户使用感知度的重要依据。文章从网络接通率的概念入手阐述了PHS网络接通率的含义,并在此基础上对影响网络接通率的原因和有效优化方法进行了探讨。     

无线传感器网络的网关策略研究

使用WSN(无线传感器网络)是一个有效的收集数据的方式,也为感知技术的发展开辟了新的机遇。如果远程的WSN网络监测或管理人员(即WSN远程用户)可以实时地获取感知数据,那么无线传感器网络就能够最大限度地发挥功用。文章描述了无线传感器网络中网关节点的设计方法,探讨了网关的软、硬件体系架构和设计难点,为WSN网关的设计和研究提供了一种参考模型。     

无线认知传感器网络特征模板匹配算法研究

频谱感知是实现认知无线电应用、构建WCSN(无线认知传感器网)的核心技术,也是保护主用户免受有害干扰、提高WCSN自身频谱资源利用率的重要前提。当前的频谱感知技术主要有匹配滤波器检测、特征模板匹配和能量检测。文章给出WCSN频谱感知的假设检验,分析主用户信号主特征向量的求解方法,描述PCA(主成分分析)框架下检测算法的实现流程。频谱感知实验结果表明,PCA方法比对应线性方法性能优越。     

一种云存储环境下的增强认证授权服务模型

由于云存储的安全需求,传统的认证授权模式存在一些安全漏洞,无法保证云存储数据的安全。针对这种情况,在云存储环境下,提出了集"认证、授权和保护"三位一体的增强认证授权模型。模型结合Open ID认证技术和OAuth授权技术,并引入存储加密,同时增加两个云服务,一个是Open Bio ID生物特征认证服务,另一个是Key Service密钥服务。初步原型系统实验表明,文中提出的模型能够在云存储环境下为用户提供认证、授权和加密服务,可以更好地保护用户云存储中的敏感数据。     

无线城市热点AP接入模式探讨

随着城市信息化的蓬勃发展,无线城市已成为一个城市信息化代表的名片,而WLAN(无线局域网)凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点成为无线城市发展解决宽带接入的有效手段之一.文章重点介绍无线城市、WLAN概念、WLAN组网方式对比,提供城市热点AP(接入点)接入优化方案,有效提高无线城市热点AP...     

基于BGP/MPLS VPN跨AS方案研究

介绍了一种基于边界网关协议(BGP)在提供商网络中建立虚拟专用网(VPN)的方法和基本原理.针对VPN跨越自治系统的问题,给出了两种解决方案,并分析了各自的利弊.说明了VPN用户路由信息和数据报文的传递过程,结合示意图说明了跨越自治系统时BGP标记的再生过程.     

基于改进的diameter/EAP-MD5的SWIM认证方法

广域信息管理(SWIM, system wide information management)采用面向服务的体系结构(SOA, service oriented architecture)提供民航信息交互与数据共享功能。在分析SWIM体系结构和基于Diameter协议的EAP-MD5应用子协议基础上,给出标准Diameter/EAP-MD5认证过程中存在的安全隐患,改进了EAP-MD5认证协议,提出基于改进的Diameter/EAP-MD5协议的SWIM用户身份认证方法,研究基于Diameter的SWIM认证服务,并在模拟的SWIM环境中对改进方法进行仿真实验和安全性分析。实验结果表明,改进的Diameter/EAP-MD5认证方法可在计算性能相当的前提下提高SWIM认证系统的安全性,为SWIM安全服务框架的构建提供保障。     

利用用户移动提高WiFi业务分担能力的用户激励机制研究

WiFi网络可以分担蜂窝网络的通信业务压力,缓解其拥塞状况。然而,WiFi网络的业务分担只能在其覆盖范围内进行。由于用户具有移动性,如果通过提供一些奖励引导WiFi网络覆盖范围之外的用户延迟其在蜂窝网络中的业务、直至其进入WiFi覆盖区再接受服务,WiFi网络的业务分担能力将得到显著提升。该文探讨了运营商通过激励机制鼓励用户延迟其蜂窝网络业务转而接入WiFi网络的过程,并将其建模为两阶段斯塔克博格(Stackelberg)博弈。在该博弈中,运营商期望采取最优的奖励方案,能够兼顾蜂窝网络拥塞和付出的用户奖励。该文推导出了运营商的最优奖励方案。数值结果表明,所提激励机制可以有效降低包括蜂窝网络拥塞代价和奖励用户代价在内的运营商总代价。     

无线城市应急通信系统研究

应急通信系统对网络的灵活性和带宽的要求都很高,而传统的光纤敷设不能满足应急通信系统最后一公里的灵活接入问题,文章提出基于LTE+WiFi技术的无线组网系统,并通过移动车体WiFi覆盖和LTE无线回传方案,为无线城市的应急通信系统的发展提供借鉴。