IPv6下上网行为管理系统的设计与实现

在对IPv6环境下HTTP协议分析技术研究的基础上,设计并实现了基于IPv6协议的上网行为管理系统。介绍了HTrrP的工作原理,阐述了如何在IPv6网络环境下通过旁路监听方式获取数据包,并通过协议分析技术,对HTTP会话进行归类分析和内容还原,根据既定规则进行特征匹配,通过TCP拦截技术过滤信息流,实现内容控制,防止机密外泄,实现上网行为管理功能,并给出了实现过程。     

多媒体应用中的会话描述协议

SDP是多媒体应用的基础协议，它提供的会话描述被广泛用于会话声明、会话邀请等形式的多媒体会话建立过程。章首先介绍了SDP的具体内容。然后分析了SDP在会话启动协议SIP中的使用模式和SDP安全方面的问题。最后对SDP的发展动向作了展望。     

NexTone亮相“NGN高峰论坛”

在近日召开的“2006全球NGN高峰论坛”上，会话控制管理产品的领先供应商NexTone展示了其特有的FlexPeer、FlexRoute、FlexPoficy技术如何为运营商提供优质的VolP网络互联、会话控制，SIP和H．323协议转换及NAT穿越方案等。     

基于三种密码体制的会话密钥分配协议

简介了基于对称密钥密码体制、公钥密码体制的会话密钥分配协议,着重介绍了基于近年来新兴的量子密码体制的一种会话密钥分配协议,最后给出了几点设计会话密钥分配协议的原则。     

移动通信系统中有效的身份认证方案和支付协议

文中给出了一个基于公钥密码的有效的身份认证和密钥交换协议，该协议可以实现通信双方的相互认证，产生的会话密钥对通信双方是公正的，且会话密钥的产生不需要其他第三方的参与，协议的结构简单，执行效率高：在此协议基础上设计了一个适用于移动通信系统的小额支付协议。     

一种移动网络中实现多媒体短信的新方法

文章研究分析了会话初始协议(SIP)、Presence和文件传输协议(FTP),提出了通过开放技术架构实现无线多媒体短信的新方法。     

基于软交换技术的3G全IP网络结构

在深入分析软交换网络结构和协议技术的基础上，阐述了移动网向以IP为核心的融合网络方向演进的趋势，并结合3GPP标准详细讨论了基于软交换技术和SIP(会话启动协议)的未来3G全IP核心网络的控制结构和业务结构。     

OBEX在蓝牙开发中的应用

OBEX作为一种基础协议,以对象模型封装信息数据,以会话协议规范传输应用,在以信息传输为底层实现的各项应用中得到了广泛的应用。在蓝牙技术的开发应用中,OBEX是很多应用剖面的底层协议,在其基础上封装实现了不同蓝牙剖面应用,大大拓展了蓝牙技术的应用领域,所以有必要深入研究并剖析OBEX协议。文中从对象模型和会话协议两个方面详细介绍了OBEX协议,并解析了其在蓝牙OPP、PBAP上的绑定实现。     

多媒体应用中的会话描述协议

SDP是多媒体应用的基础协议,它提供的会话描述被广泛用于会话声明、会话邀请等形式的多媒体会话建立过程。文章首先介绍了SDP的具体内容,然后分析了SDP在会话启动协议SIP中的使用模式和SDP安全方面的问题,最后对SDP的发展动向作了展望。     

基于移动IPv6的SIP移动性分析

基于IPv6的IP多媒体核心子系统（IMS）近年来日益成为固定网络和移动网络融合的理想方案，而会话初始化协议（SIP）也成为IMS的基本控制协议。文章首先介绍了SIP协议和其网络架构，并结合移动IPv6的原理，详细分析了SIP终端（电话）在会话前和会话过程中移动的通信流程。     

多Agent模糊联想记忆的入侵检测

入侵检测对往往需要考虑多种复杂因素时的计算量大，且基于二元逻辑的判决模式，具有较高的误报率。因此运用模糊综合判决，并且运用模糊联想双向网络来存储入侵模式的入侵检测系统对于多种因素时能有效判决且计算简单。而且在系统中使用协议分析来提供数据输入，每个协议分析或网络安全某一方面的检测可独立为一个Agent，入侵的不同方面就构成了一个分布式的多Agent系统。     

基于非线性译码问题的RFID安全协议

射频识别技术是一种非接触式的自动识别技术,但射频识别（RFID,Radio Frequency Identification）,系统的局限性带来了许多安全挑战。针对这些安全问题,基于HB＋协议认证模式,以非线性译码问题为基础,提出了一种适用于RFID系统的轻量级NLHB＋协议。在＂DET＂模型中证明了协议可以抵御主动攻击。分析表明,利用非线性布尔函数的特性和非线性译码问题的困难性可以实现对RFID系统的有效保护,其具有低成本、高效率、低复杂度等特点,有利于RFID技术的发展与应用。     

Research on vulnerability and security technology of industrial Ethernet protocol

To solve the information security of industrial control system,the safety of industrial Ethernet protocol was studied deeply,the research status of protocol security protection was reported and the vulnerability of the five-major protocol was analyzed.Firstly,the architecture of industrial control system and industrial Ethernet protocol was discussed.Secondly,from the three aspects of external active defense technology,internal passive defense technology and protocol security improvement,a perfect industrial Ethernet protocol security protection model was put forward,and the main protection technology was discussed.Finally,the future development direction and research ideas of information security improvement of industrial Ethernet protocol were pointed out.     

一种Ad Hoc网络的多路径路由算法

针对移动Ad Hoc网络,研究了一种多路径的路由算法。该算法是在AODV算法基础上建立起来的,有效地利用了AODV算法中中间节点接收到的重复的RREP建立起多路径的路由,其优点是当一条链路失败时,节点可以从后备链路中选取一条而不会影响到其他的链路通信。并且当路由发生断裂后,该算法可以尽可能地进行本地修复,以保证多路径的数据通信。仿真结果表明建议的路由算法在路由延迟等方面比现有的AODV路由算法有更好的性能。     

基于SNMP的多元网络统一管理模型研究

随着物联网技术和嵌入式技术的发展,入网设备及其支持协议的多样化,导致很多设备并不遵守现有的SNMP,CORBA等网络管理标准。为了能够对网络中所有入网的设备进行统一管理,设计了一种基于SNMP的多元网络统一管理模型,并在实验平台上进行测试,结果表明模型能够实现使用SNMP的标准命令组管理操作所有的入网设备,系统的时效性和稳定性良好。     

布尔电路上保护隐私集合并集运算的研究与实现

隐私保护技术是当前信息安全领域的研究热点。然而,现阶段集合并集运算中的隐私保护技术侧重理论研究,在实验模型的开发上较为欠缺。针对该问题,该文首先设计了保护隐私的集合合并运算电路、去重电路和混淆电路,并应用YAO氏通用混淆电路估值技术提出了一种布尔电路上保护隐私的集合并集协议。然后,该文使用模拟器视图仿真法证明了协议的安全性。最后,基于MightBeEvil中的YAO氏混淆电路估值框架,开发了该文理论方案对应的实验模型。实验结果表明,在安全计算稀疏集合的并集时,所提算法效率优于当前布尔电路上的其他算法。     

基于云计算的在线系统的灾难恢复

讨论了基于云计算的在线系统的灾难恢复的技术,主要从规划备份策略出发,提出了还原事务日志、还原页、文件和文件组的方法,给出了分页还原和从数据库快照中还原数据的场景和方法。适时进行数据恢复和故障演习,采取全方位、多层次的数据备份和灾难恢复技术,保护在线系统的安全。     

实时CORBA的可插拔协议的研究

为了满足实时应用的QoS需求，在实时ORB的实现中引入了可插拔协议技术。然后．在通用ORB协议互操作体系结构基础上，以成熟的实时中间件产品TAO为参考。讨论在实时CORBA中可插拨协议的体系结构框架及其实现的模式。     

基于TPM联盟的可信云平台管理模型

以可信计算技术为基础,针对可信云平台构建过程中可信节点动态管理存在的性能瓶颈问题,提出了基于TPM联盟的可信云平台体系结构及管理模型。针对TPM自身能力的局限性,提出了宏TPM和根TPM的概念。针对可信云中节点管理时间开销大的问题,引入时间树的概念组织TPM联盟,利用TPM和认证加密技术解决数据在TPM联盟内节点间的可信传输问题,提出了一种基于时间树的TPM联盟管理策略,包括节点配置协议、注册协议、注销协议、实时监控协议、网络管理修复协议和节点更新协议,阐述了时间树的生成算法,分析了建立可信节点管理网络的时间开销和节点状态监控的有效性。最后,通过仿真实验说明了模型具有较好的性能和有效性。     

Saturation throughput analysis of collision management protocol in the HomePNA 3.0 asynchronous MAC mode

The Home Phoneline Networking Alliance (HomePNA) 3.0 technology is designed to provide high-speed backbones for home multimedia networks. This technology adopts a collision management protocol in an asynchronous medium access control (MAC) mode to reduce the number of collisions. In this letter, we present a simple analytical model to compute the saturation throughput performance of the collision management protocol, and compare the performance with that of HomePNA 2.0.