利用PKI扩展主机标识协议

主机标识协议HIP使得主机身份有了独立的标识HI,它作为唯一代表主机身份的标识验证主机的身份。HIP中虽然给出了拥有HI的主机的身份验证和建立安全关联的方法,但并没有涉及主机和HI的映射关系。文中通过PKI注册生成主机和HI的对应关系的证书来保证主机身份和HI映射的权威性,同时扩展HIP的基本交换,将它用于验证证书的真实性,从而和HIP共同形成一套完整的网络安全体系。     

HIP技术在异构网融合中的应用

传统TCP/IP网络中的IP扮演着主机标识和路由的双重角色,而主机身份标识协议（Host Identity Protocol,HIP）的出现则引起了网络层次的较大改变,它把IP用来标识主机的功能剥离出来,从而解决了IP地址在网络中由于多种协议需要其标识身份而带来的困难。文中通过将HIP协议应用于移动终端的方式,保证了移动终端在进行网络切换时（改变IP）的通信不中断,从而为异质网络融合提供了基本的技术支持。     

基于主机标识的访问控制模型研究

身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常针对于特定的应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,利用了由IETF定义的主机标识协议（HIP）,并扩展了HIP基本交换过程来实现对用户的认证,并通过客户端主机标识和用户标识的绑定认证来建立主机和用户的绑定关系,从而实现对用户访问请求的判断。     

Internet中基于主机标识协议的访问控制模型

身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常适用于具体应用,也不能用于普适计算环境下的移动终端.文中提出了一个新的访问控制模型,该模型利用了IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户的认证,这样,也实现了客户端主机标识和用户标识的绑定认证,建立主机和用户的绑定关系.     

基于DNS的HIP位置管理机制

通过在现有域名系统中引入针对主机标识符的集合服务点,分层实现从主机域名到主机标识符的映射,解决了域名系统在主机标识协议(HIP)下位置更新时延大的问题。在引入集合服务点的基础上引入针对集合服务点的新域名系统资源记录,从而实现对原有域名系统的扩展,并在此基础上对主机标识协议下的位置管理机制进行了研究。     

基于连接标识的映射通信

本文提出了一种基于连接标识(CID)通信的方法,并添加连接标识映射服务器(CMS)来完成对连接的管理功能.CMS将网络的核心部分与接入部分进行了分离,通过在CMS中建立连接标识与IP之间的映射,完成了映射通信的传输方式.本文将传统网络数据发送模式由基于对端地址变为基于连接标识,从而提升网络针对连接的可控可管性.本文详细讲述了这种基于连接的映射通信带来的优势,如:提高抗DDos攻击、防止主机身份暴露、减少核心网路由条目等.并且分析了这种映射通信对现有应用的向下兼容性,及其可能带来的新攻击方式及应对措施.最终的实现测试给出了基于连接标识映射通信的具体性能.     

一种基于标识的移动通信机制

IPV6的出现不但解决了地址空间紧缺问题,对网络性能的改善也有卓越表现,但是IP地址同时用作用户的身份标识和位置标识,语义过载,不能很好地解决主机移动性和安全性方面存在的问题,应提出一种新的机制加以克服;基于终端的身份与位置分离的设计思想,文中把HIP和SIP协议应用到新的一体化网络中,提出一种基于标识的移动通信机制.     

基于身份的SIP认证与密钥协商机制研究

对SIP中的安全威胁和已有安全机制进行了分析,提出一种基于身份的SIP认证与密钥协商方案,通过3次交互实现双向认证,并在该过程中完成密钥协商.方案不需要公钥证书,以用户身份标识作为公钥,降低了计算复杂度和通信开销,保证了SIP消息传递过程中的完整性和真实性.     

基于流认证的IPv6接入子网主机源地址验证

提出了一种以密码学方法实现的IPv6接入子网主机高速源地址验证方案。把主机MAC地址作为身份同主机公钥相绑定,利用密码生成地址算法从主机公钥衍生出IPv6接入子网地址,通过数字签名提供主机真实性的验证,以消息认证码和流认证技术实现接入网关对数据分组流IPv6地址的快速安全的验证。原型系统实验表明,该方案能够以低开销实现数据分组源地址验证,是一种安全、可行的方案。     

基于DSP的调频调制器设计

基于软件无线电的思想实现了基于DSP的调频调制器。系统的硬件部分以TMS320VC5402数字信号处理器(DSP)为核心,并使用主机接口(HPI)和PC机实时通信;软件部分由DSP算法程序和主机用户程序两部分组成,DSP算法程序负责完成信号调制等实时处理,主机用户程序负责完成对DSP的控制和通信以及用户交互。该系统充分发挥了通用计算机的灵活性和DSP的高速实时处理能力。     

一种单输入控制器下的忆阻混沌同步电路设计与实现

该文提出一种在单输入控制器下基于忆阻器的混沌同步模拟电路设计及其实现方法,并将它应用于基于忆阻混沌同步的保密通信。首先,基于混沌同步理论,构建了混沌同步系统及保密通信模型,并设计实现了一种4阶压控忆阻混沌电路和混沌加密解密电路。其次,将所设计的忆阻混沌电路作为混沌驱动和响应电路,根据它们的误差系统设计了一种单输入混沌同步控制器,并将其实现于忆阻混沌同步电路当中。最后,完成了基于忆阻混沌同步的保密通信电路实验。实验结果表明,所设计忆阻混沌同步电路结构简单、操作方便、波形良好,在单输入控制器下电路能够快速同步并保持稳定,且在保密通信实验中信号还原度高、受损程度小、抗破译能力强,具有一定的理论意义与潜在的实用价值。     

支持移动多媒体的安全中间件

安全以其复杂性和高计算性成为移动通信和移动Internet、特别是移动电子商务发展的瓶颈。根据中间件屏蔽复杂性的特性,设计了一种支持移动多媒体通信的安全中间件模型。该模型主要实现2大安全性服务:基于3GPP标准建议实现移动终端和移动网络的安全通信,在此基础上基于WAP2.0标准实现移动终端与Internet等第3方服务提供商之间的安全通信。主要描述和分析了这个安全中间件模型,并在此基础上提出了一种实现移动终端到移动终端的端到端通信安全的方法。     

量子细胞神经网络超混沌系统同步及在保密通信中的应用

研究了六阶量子细胞神经网络超混沌系统的同步方法,提出了一种基于量子细胞神经网络超混沌同步系统的保密通信系统,应用MATLAB对六阶量子细胞神经网络超混沌系统进行了数值模拟,结果证明利用线性反馈法可实现该高维系统的混沌同步,利用混沌掩盖可实现保密通信.     

Design and Evaluation of DNS as Location Manager for HIP

Host Identity Protocol (HIP) is designed to provide secure and continuous communication by separating the identifier and locator roles of the Internet Protocol (IP) address. HIP also has efficient solutions to support host mobility. In this paper, we propose a location management scheme based on Domain Name System (DNS) for HIP. In the proposed scheme, a new DNS HIP resource record is used to translate a domain name into a host identity tag and an IP address. We also develop an analytical model to study the performance of DNS as location manager in terms of success rate, which takes into account the velocity of mobile nodes, the radius of a subnet, the regional network size, the packet transmission delay between the mobile node and the rendezvous server, and the packet processing delay at the DNS and the rendezvous server. The performance results show that for a reasonable range, the DNS is a feasible solution for location management with high success rate for HIP.

3G系统语音保密通信技术研究

通过对3G系统的技术标准的研究和对3G系统提供的相关业务流程的分析,讨论了通过3G系统进行语音保密通信的三种模式：即TrFO模式（Transcoder Free Operation）、类语音模式和VOIP模式。文中阐述了每种模式下保密语音的传输过程,利用类语音模式和VOIP模式,开发出的TD-SCDMA保密手机成功地实现了保密话音在3G系统（TD-SCDMA）中的传送,保密话音音质良好,而TrFO模式的实现则还有待于TrFO功能的开通。     

基于单片机控制的无线语音保密通信系统的研究

本文介绍一种基于单片机控制的无线语音保密通信系统，该系统采用一种新的混沌脉冲宽度调制方式，将数字信息隐藏在脉冲的宽度之中，实现语音信号的无线保密通信。对仿真结果、实验波形进行了分析，详细讨论了该通信系统的同步问题。     

混沌伪随机序列和数字语音保密通信

本文提出了对混沌数据进行适当处理产生伪随机序列用于数字语音保密通信的方法,并对该序列进行了抗破译能力分析及随机性测试。通过计算机模拟实验实现数字语音的保密通信,取得了满意的结果。     

Implementation of Synchronized Chaotic Lü Systems and Its Application in Secure Communication Using PSO-Based PI Controller

This paper investigates the synchronization of chaotic systems and its application in secure communication. First, a particle swarm optimization (PSO)-based proportional -integral (PI) controller is proposed for synchronization of general chaotic systems. By using the PSO algorithm, optimal control gains in PI controller are derived such that a performance index of integrated squared error (ISE) is as minimal as possible and synchronization can be achieved. Then a chaotic secure communication system based on synchronized coupled Lü systems is implemented using basic electronic components. Finally, both simulation results and the experimental results demonstrate the proposed PSO-based PI scheme’s success in the secure communication application.     

基于混沌保密的无线语音通信系统

针对无线语音通信易被监听等特点,设计了一种基于混沌保密的无线语音通信系统.该系统中以AT89C51单片机和射频收发器为核心,采用改进的混沌算法.该文分析了系统的工作原理和工作过程并给出了硬件电路图及固件流程图,着重说明了改进的混沌算法在单片机上的实现方法.最后,在单片机上成功进行了混沌保密的无线语音通信实验并取得了令人满意的结果.