一种基于密钥分发中心的移动IP认证方案

移动IP认证涉及到多个实体,共享密钥的安全分发是认证过程的关键。文章提出采用密钥分发中心为认证中心,实现移动IP各实体间的交互认证、会话密钥安全共享。对协议的安全性分析表明其符合移动IP的安全需求。     

移动Agent的一种安全认证机制

就移动Agent安全性进行了分析,移动Agent要真正走向实际应用的前提是能提供足够的安全性。提出并详细描述了移动Agent和代理服务器之间的一种安全认证机制,并指出进一步研究的方向和内容。     

一种基于完整性检测的Agent迁移容错模型

目前Agent的容错研究中,一般都是通过在Agent的每一步迁移过程中产生复本(Replication),然后通过选举(Voting)得到结果.但是大量Agent复本会浪费网络资源与时间.为此,本文提出了一种基于完整性检测的Agent迁移容错模型NAMFTM及其改进模型P-NAMFTM.该模型能有效降低通信复杂度与复本数量,避免大量冗余Agent复本所带来的资源负载与时间耗费.最后,本文构造了P-NAMFTM的π演算模型,采用π演算对其进行了分析验证,演算结果证实本文提出的模型是正确可行的.     

移动Agent的安全认证方案

移动Agent为分布式计算提供了一种新的处理模式，但是安全问题阻碍了它的发展。本文简要介绍了几种常用的安全认证技术，然后针对移动Agent的安全问题，根据移动Agent和Kerberos协议的特点。将Kerberos协议加以改进并应用于移动Agent的身份认证系统，提出了一种新的安全认证机制，提高了移动Agent在Intemet等复杂应用环境下的安全等级。     

移动Agent在网络管理中的应用

随着网络规模不断扩大,提供的业务种类和复杂性不断增加,异构程度也越来越高,使得网络管理变得愈加复杂。原有集中式的网络管理系统(NMS)已不能适应,这已不再是通过简单地增加计算机的内存及处理能力,或采用更大型的数据库来容纳信息就可以了,必须将网络管理提高到逻辑层次上并采取分布式的解决方案。人们开始研究应用移动agent技术来解决网络管理遇到的问题。     

一种可扩展的移动Agent容错组管理机制

把组通信技术引入到移动代理系统中,对建立可靠的移动代理系统有着重要意义。容错组管理机制是组通信机制的重要组成部分。首先提出了组通信系统框架,并在此框架的基础上提出了Agent容错组管理机制,这种容错组管理机制保证了组成员管理的灵活性、可扩展性,并且保证了故障检测完整性、精确性和网络负载低的要求。     

Mobile IP网络中基于移动Agent的网络管理系统设计

由于自身的种种缺陷，传统的SNMP集中式网管无法对网络带宽低、延迟高、移动性强的无线移动网络进行有效的管理。移动agent具有移动性、智能性、并行性等特点，因此将分布式网络体系结构——基于移动Agent的网管结构融合到Mobile IP网络管理中，能够进行高效的、灵活的和分布式的管理。     

一种基于无线局域网的移动IP快速切换方案

为了使移动节点在无线局域网环境中进行快速有效的切换,我们提出了一种基于管理域的快速切换方案。该方案将多个相邻的无线局域网组成一个单独的域,采用层次管理方式,使域内各个子网通过专用的Mac桥连接,减少了移动节点域内切换过程中产生的注册时延和数据包的丢失。     

一个移动Agent在IP网络流量监控中的应用

介绍了当前IP网络流量监控的主要方法，提出了一种运用移动代理技术来实现对IP网络流量有效监控的方法，阐述了移动代理环境，运用移动代理进行流量监控的过程，以及移动Agent和SNMPAgent的交互操作。     

一种基于移动Agent的主动网络体系结构

1.引言随着Internet的发展,网络应用和网络用户的行为更加多样化。流行的TCP/IP网络体系结构已经不能适应网络通信技术发展和Internet服务拓展的需要。然而现有的网络体系不可能被完全替代,一种可行的方法是对其升级并保持向下兼容,主动网络是一种较好的途径。通过对互操作层次特性做根本性变化,主动网络能提供一个软件可编程的范例,允许中间网络节点完成动态网络定制,避开冗长的标准化过程,实现网络技术的快速发展和服务应用的快速引进,并改善网络计算能力和功能。     

一种改进的移动IP路由方案

分析了IEFT提出的移动IP协议中有关路由解决思路，对目前几种已存在的Mobile IP改进方案进行了探讨，并在此基础上提出了一种新的路由改进方案，此方案克服了以往方案的一些缺点，优化了通信路由，减轻了家乡代理的负担，能较即地支持对频繁移动节点的实时服务。     

一种AAA下Mobile IP的认证注册方案

Mobile　IP解决了移动结点在不改变IP 地址的情况下在不同域中的漫游问题。移动结点在漫游时,外地域通过AAA 服务器对它进行认证、授权、记账。本文提出了一种 A A A 下Mobile　IP的认证注册方案。在注册过程中利用公钥和对称钥实现移动结点和网络的双向认证。仿真表明该方案完全能够满足实际应用的要求。     

在Ad hoc网中关于移动代理的一种安全方案的研究

在移动Adhoc网络环境下运用移动代理系统,极易受到DoS攻击,以往的解决方案都有一定的局限性,就此问题描述了一种新的安全解决方案,研究了该方案中所使用的技术,并提出了一些改进的设想,对相关的问题进行了讨论。     

分层移动IP网络的自适应移动性管理

移动IP(mobile IP,MIP)使主机在移动过程中不需改变IP地址便可连续访问Internet,其主要缺点是主机在移动过程中需要频繁地进行绑定更新,产生的信令开销较大。为降低移动IPv6的信令开销,IETF(Internet engineering task force)提出了分层移动IPv6(hierarchical mobile IPv6,HMIPv6)协议。基于HMIPv6,提出了一种自适应的分层移动性管理方案。这种方案采用模糊逻辑,根据移动主机的移动次数及移动性管理代价,动态选取MAP(mobility anchor point)并调整MAP区域所管辖的接入路由器个数。仿真分析表明,所提出的方案的代价优于固定MAP区域的移动性管理方案。     

基于移动Agent的工作流管理系统研究

在分析大多数工作流管理系统的现状以及移动Agent技术特点的基础上,提出一种基于移动Agent的工作流系统架构,并利用IBM的移动Agent系统——Aglet实现原型系统。该架构采用移动Agent的安全机制,同时通过RSA公开密钥加密算法保护移动A-gent所携带的信息,提高了安全性能。实践证明,基于移动Agent的工作流管理系统是可行的和先进的,能够有效地解决现有工作流管理系统中存在的效率问题和安全问题。     

一种改进的移动IP分布式路由方案

提出了一种改进的移动IP分布式路由方案,通过对转向代理处缓存的组织结构及重传机制的改变,减少了乱序包和重传包,从而降低了远程信令流量,使移动IP网络的性能得到改善。     

一种基于策略的移动代理控制方式

论文针对现有的移动代理系统对移动代理的控制能力较差的弱点,提出了基于策略的移动代理的控制方式,采用这种方式不但可以提高代理的可控性,同时还由于代理的功能部分和管理部分的分离而提高了代理的重用性。文中提出了一个基于策略的移动代理系统的框架,并对策略的声明、MA的重用和策略的执行等进行了重点阐述。     

一种基于PKI的移动IP安全认证协议

就重放、DoS等攻击对移动IPv4协议带来的安全威胁作了详细的分析,提出一种基于PKI的安全认证协议,该协议采用安全密钥结合最小公钥和会话密钥的技术来确保注册过程中身份的认证、信息的完整性、机密性,最后对协议的安全性进行详细的分析.     

Ad Hoc网络环境中避免虫洞攻击的路由算法

根据Ad Hoc网络环境中虫洞攻击的特点,提出了一种基于移动Agent的路由算法。移动Agent在网络中根据一定的运行策略进行移动,并不断地和所经历的节点进行数据交换,由此了解网络中所有节点的路由连接信息,在此基础上形成一个节点信息矩阵表,并根据所形成的矩阵表,采用图论中的广度优先搜索算法来决定数据报文的最佳传输路径,同时产生若干条备用路径,快速地发送数据报文。仿真实验结果表明,由于各节点通过矩阵表可以充分了解网络中每个节点的地理位置,因此可以很好地抵御虫洞的攻击;同时由于仅使用很少的Agent便获得较多的全局信息,因此可以大大地减少维持节点信息而产生的开销,具有很高的效率和鲁棒性。