H.323与SIP互通的研究

通过对H.323协议体系和SIP协议进行分析比较,提出实现H.323与SIP互通的一个模型,并提出协议转换网关的概念.     

电动汽车CAN协议的重放攻击与防御方法

当前能源互联网中电动汽车与充电桩之间采用的通信协议是控制器局域网(CAN)协议,但该协议缺乏加密功能,存在着遭到黑客重放攻击的可能。为了验证CAN通信协议存在的安全问题,采用STM32F767单片机、USB-CAN转化器和PC机搭建有关CAN通信的硬件环境。为了增强CAN协议的安全性,提出了一种加随机数抵御重放攻击的算法。在Eclipse Neon(v4.6)及JDK1.8+版本的实验环境下模拟电动汽车正常充电、对其进行重放攻击以及加随机数防御重放攻击的3种模式过程。实验结果表明,所提方法可以有效增强CAN总线抵御重放攻击的能力。     

RFID系统可扩展安全认证协议研究

提出了一种新的满足安全与隐私保护需求的高效率的RFID认证协议,并进行了性能评价和安全分析.该协议可以保护内容隐私、位置隐私,抵抗重放攻击和拒绝服务攻击,具备前向安全性和可扩展性.     

多媒体流自适应通信系统的认证设计

通过对H.323多媒体通信系统的整体分析,提出了一种新的针对多媒体流通信体系的设计框架。在这个设计框架中,为H.323多媒体通信体系各个阶段的通信提供了安全机制并进行了有效论证。同时通过将IPSec VPN网关与H.323网守的联动机制,将IPSec无缝集成进入H.323的系统框架中。为实施有效的IPSec保护,针对IPSec的策略管理提出了安全便捷的多媒体流自适应通信系统的安全认证解决方案。     

Denning-Sacco密钥分配协议的分析与改进

研究了Denning-Sacco密钥分配协议,指出了该协议存在的缺陷和漏洞,并给出了两种攻击该协议的方法,一种是重放攻击,另一种是拦截攻击.虽然一些学者对该协议进行了修改,但是仍然存在缺陷和漏洞.针对原始协议存在的缺陷和漏洞,该文在原来协议的基础上,增加了一条消息,并用串空间模型来分析了修改后的协议,说明修改后的协议能够达到协议的目标.     

一种改进的RFID双向安全认证协议

现有的RFID认证协议大部分都建立在阅读器和后台数据库为安全通信这一假设上,通过对现有协议以及RFID发展趋势的分析,取消这种假设,提出了一种改进的双向安全认证协议.该协议采用异或运算和Hash函数对通信的消息进行加密,通过自动更新标签ID、共享密钥等方法抵抗重放攻击、假冒攻击、系统内部攻击等.性能分析表明,新协议能在较低成本的基础上抵抗各种攻击,可以保证通信的安全性和正确性.     

对移动卫星通信系统密钥交换协议的改进

为了解决移动用户和移动卫星通信网络控制中心之间的会话密钥协商问题,对最近提出的一个通用可组合安全的移动卫星通信系统认证密钥交换协议进行了仔细分析.发现该协议的安全证明存在问题,该协议不是通用可组合安全和前向安全的,攻击者可以对协议进行数据同步攻击和密钥泄露伪装攻击.最后给出了改进方案以克服存在的安全缺陷,改进后的协议是通用可组合安全的.     

基于无双线性对的无证书隐式认证的Kerberos协议改进

针对Kerberos认证协议存在的密钥托管,口令攻击和重放攻击等缺陷,将隐式认证与无证书密钥协商协议结合,提出了一种无双线性对的无证书隐式认证的Kerberos改进协议,避免了Kerberos协议中第三方对信息的无举证窃听,有效克服了中间人攻击.新协议在增强模型下是可证明安全的,并且仅需9次椭圆曲线上的点乘运算和2次哈希运算,具有较高的计算效率.     

H.323协议跨越NAT网关的研究

对网络地址转换（NAT）及H.323呼叫过程进行了深入分析,H.323系列协议和应用依赖于端到端的网络,数据包不加修改地从源地址发送到目的地址。在NAT或防火墙的网络中,由于需要对协议的端口和地址进行转换或过滤,经过修改的地址与数据包载荷内容不符,导致H.323呼叫不能正常进行。采用应用层网关模型,对NAT进行应用层扩展,提出了在使用NAT网关情况下H.323的跨网关呼叫的几个有效解决办法。     

Asterisk和IAX协议部署VOIP网络

IAX协议是一种应用于Asterisk IP PBX的VOIP协议,同其它VOIP协议(如H.323协议和SIP协议)相比较,IAX在信令控制、媒体流传输和防火墙/NAT穿越上都了良好的性能。IAX协议正在成为潜在的VOIP协议的标准而被大家广泛接受。SIP协议和H.323协议是目前应用最为广泛的协议,在对SIP协议、H.323协议的构建VOIP网络的研究基础上,结合IAX协议的特点,提出了用IAX协议部署VOIP网络的模型。