基于域名的VPN策略管理系统

针对传统VPN策略管理模型中存在的问题进行了分析 .提出了一种基于域名的VPN多域策略管理系统 ,并对系统的设计和实现进行了详细论述 .针对该系统的改进方案和安全性进行了评价     

基于XML/SOAP的VPN策略集中管理

就如何对VPN进行高效管理的问题 ,结合新兴的XML技术 ,提出了一个对VPN进行集中策略管理的模型 .该模型的效率较高 ,扩展性强 ,具有较大的现实意义     

一种改进的离线电子现金方案

在分析Brands的受限盲签名方案的基础上提出了一个改进的电子现金支付新方案，基于此构建了一个不带“观察器”的简约高效电子现金方案，详细描述了离线电子现金支付方案作提取、支付和存储三个协议．分析了新方案的效率和安全性，与Brands的电子现金协议相比，在不降低安全他的前提下提高了处理效率、增加了灵活性，尤其适用于因持网上的小额支付．     

基于DNS通信数据挖掘的Botnet检测方法研究

利用僵尸网络（Botnet）进行的各种恶意活动如DDoS、垃圾邮件、网络钓鱼等成为一个现实且发展迅速的问题.本文提出了一种通过分析DNS通信检测僵尸网络的方法.因为DNS通信中包含的信息有限,通常不易区分一个DNS查询是由正常的还是恶意的活动引起,为此我们使用RIPPER算法对DNS通信数据进行挖掘.系统在真实校园网环境中的测试结果验证了此方法的有效性,给出了使用数据挖掘方法建立快速准确的僵尸网络检测系统的可能.     

卫星信道衰减模型研究及试验分析

提出了一种基于时间序列的星-地通信链路衰减模型。模型利用一个目标聚类算法把大量衰减事件归纳为4类，然后通过改进的4状态马尔可夫链产生能够反映季节和气象变化的弹性时间序列，从而较为真实的模拟出链路衰减时的数据报丢失和重传等状态。在该模型基础上对多播文件传输协议进行了试验和分析。     

基于CORBA的分布式VPN策略管理的研究

针对复杂的网络环境和不同的VPN实现方式和接入方式,提出了一种以采用分布式数据库逻辑上形成统一视图为规则的基于CORBA的分布式VPN策略管理体系,并对影响系统整体性能的会话管理体系进行了设计和分析,提出了以PUSH／PULL和线程池服务为基础的会话模型．最后采用形式化方法和马尔科夫模型对其性能进行了分析和模拟测试．将系统利用率从传统模型的62．31％提高到89．74％．     

一种基于无线网络的动态加密方法

随着无线网络应用的增长,移动计算的安全性问题日益突出,已经成为现代网络安全研究中一个极其重要的领域. 近年来,加密机制在无线网络环境下已经取得了不少进展,包括WEP(802.11)和TKIP(802.1x)协议,但同时也暴露出不少安全隐患. 设计了一种全新的动态加密方法,力图克服上述协议的一些缺陷. 该方法在数据保密性、数据完整性、访问控制以及密钥管理等方面做了改进,并被证明在保证更好的安全性的基础上提高了性能.     

一种适用于Ad hoc网络的轻量级密钥交换协议

通过对Ad hoc网络安全性特殊需求的分析,提出适合其特点的轻量级节点间密钥交换协议. 协议使用一种新的基于ID的身份认证机制相互验证身份;使用改进的Blom机制生成加密密钥和认证密钥,分别用于数据私密性保护和报文完整性检查. 为了防止敌方捕获密钥,提出基于节点间数据流的密钥更新机制. 针对节点撤销,给予相应的解决方案. 从不同的角度对协议进行安全性分析,通过和其他实现方法比较,在性能方面证明其高效性.     

对Satoh算法的改进

在Satoh算法的基础上,利用对范数的有效计算给出了一个计算特征为2的有限域上椭圆曲线阶的算法,其计算复杂度为O(lg4.5q),存储空间为O(lg2q).     

O（N）时空复杂度排序器的设计

用特别设计的自动检索电路与一般存储器一起构成一个独立的硬件排序单元．其时间、空间复杂度均是Ｏ（Ｎ）．它既可以作为主ＣＰＵ的协处理器，也可以作为高性能计算系统（如并行处理系统）或高速数据库查询系统（如数据库机）的一个专用功能单元