基于SRP-6协议的认证与密钥交换方案

针对Web服务中身份认证的问题,分析了SRP-6(Secure Remote Password-6)协议的密钥交换机制,提出了一种基于简单对象访问协议(SOAP)和SRP-6协议的认证与密钥交换方案(SRP-over-SOAP).该方案将SOAP消息进行扩展,通过在SOAP头中加入<SRPAuth>标记,实现了SOAP消息对SRP认证信息的传递.文中还将该方案用于Web服务,实现了服务器和客户机间的双向身份认证.

基于SRP协议的Web服务移动agent访问控制研究

针对Web服务安全问题中的访问控制,提出将移动agent引入Web服务的安全访问控制模型,基于SRP协议对Web服务附加了一个独立的访问控制代理层,实现了基于移动agent的Web服务访问控制模型,并对控制流程进行了描述。

基于SRP的IB-SAN设计与实现

介绍了基于SRP的IB-SAN的整体结构,分析了SCSI read/write命令处理过程中的两个关键问题,即数据缓冲区的内存注册/注销方法和RDMA操作的执行者获取对方数据缓冲区信息的方式。实验结果表明,SRP能够使InfiniBand网络性能得到充分发挥,系统的总体I/O性能明显优于基于iSCSI协议的IB-SAN。

支持SRP协议的实时调度技术

实时操作系统对多任务资源访问控制提出了较高的要求.资源竞争常会引起优先级翻转问题导致任务阻塞,增加资源等待延迟时间.传统资源访问控制协议可以部分解决此问题,但是存在上下文切换次数高,任务调度效率低等不足.在结合SRP协议的提前阻塞特性和Mini Core实时调度器设计后,分析了协议中任务调度规则,指出了调度器支持SRP协议时效率低下的原因,并引入胜者树结构改进就绪队列,给出了新的任务搜索算法.理论分析与实验结果表明改进的调度器在任务集规模较大时,提高了调度效率,较好的支持了SRP协议.

基于SRP的iSCSI认证模型的研究与实现

i SCSI协议是 IETF制定的通过 TCP连接主机和 SCSI设备的草案标准 .由于 i SCSI允许多个启动器或目标器共存于一个网络实体中 ,所以其认证机制是必不可少的 .阐述了上海交通大学金桥网络工程中心开发的 i SCSI系统中基于 SRP的认证模型 。

基于SRP-6协议的Web Services安全通信

Web Services容易受到Internet上的各种安全攻击,分析了SRP(Secure Remote Password)协议的工作机理,提出了一种将SRP-6协议和SOAP相结合的方案以保障Web Services的安全运行.该方案可构建为一个独立层以支持现存的Web Services系统.

基于串空间的Ad Hoc安全路由协议攻击分析模型

根据ad hoc安全路由协议的特点,分析串空间理论的优势和不足,并在串空间分析协议的基础上,设计出一种返回不存在路由的协议攻击分析模型.以扩展SRP协议为例,验证了模型的正确性.

一种基于节点度数的Ad Hoc网络稳定路由协议

无线Ad Hoc网络中,节点的移动可能引起路由失效,从而导致路由重建,而这会降低网络的性能。针对这个问题,把图论中"节点度数"的思想引入到无线Ad hoc网络路由算法中,在AODV基础上提出了SRP路由协议。SRP根据"节点度数"和路由跳数寻找稳定路由,提高了本地路由修复的成功率,减小了源节点路由重建的次数,提供了QoS保证。该协议是一种同时兼顾路由稳定和QoS的路由协议。

蓝牙用户认证方案的设计与仿真实现

针对蓝牙现有认证无法确认设备使用者的问题,在分析研究已有安全机制的基础上,提出蓝牙用户认证的一种实现方案,设计了用户认证协议,并有针对性地进行改进与简化,进而提出了S-ECSRP协议。仿真实现结果表明,提出的方案是可行的,同时验证了蓝牙用户认证协议S-ECSRP是实用且有效的。

降低ZigBee网络能耗的路由安全算法

基于ZigBee技术的无线传感网络中,路由协议起着极其重要的作用。AODVJr协议是AODV协议的简化,它在ZigBee技术中得到广泛的应用。虽然AODVJr协议相对于AODV协议来说进行了各种优化,在同等条件下其性能优于AODV协议,然而对路径信息及传输数据的安全方面并未提供保障。将SRP(安全远程密码协议)协议、AODVJr协议与树路由算法相结合并考虑了局部节点的路由跳数,以达到降低ZigBee网络的总能量、提高网络数据传输安全的目的。

具有优先次序的多媒体流调度和资源共享

文章讨论了在分布式多媒体系统中有优先次序约束的任务调度和资源共享问题．通过建立任务优先次序的偏序关系，定义准正态调度概念，提出了任务调度算法ＱＮＥＳ（ｑｕａｓｉ－ｎｏｒｍａｌｉｔｙ－ＥＤＦ－ｓｃｈｅｄｕｌｅｒ）．该算法基于ＰＣＰ（ｐｒｉｏｒｉｔｙｃｅｉｌｉｎｇｐｒｏｔｏｃｏｌ）或ＳＲＰ（ｓｔａｃｋｒｅｓｏｕｒｃｅｐｏｌｉｃｙ）协议访问共享资源，具有抢占式、能处理任务的优先次序约束和访问共享资源的特点，适合单机系统多媒体流的任务调度．

基于InfiniBand协议的云存储关键技术研究

为了将网络中大量异构的计算设备、存储设备和网络交换设备整合起来协同工作,实现共同对外提供数据存储和业务访问的功能,给出了基于InfiniBand承载协议的云存储架构,并以小型计算机系统接口(SCSI)的存储设备接入InfiniBand网络作为研究对象,对涉及的主要关键技术如SCSI远程直接内存访问(RDMA)协议(SRP)技术、RDMA的小型计算机系统接口扩展(iSER)技术和协议转换技术进行了分析和评价。分析表明,InfiniBand协议不仅适合云存储网络的组建,同时能承载其他通信协议的协议转换技术,能很好地解决InfiniBand网络的扩展性问题。通过实验的方法,定量评价了InfiniBand SRP协议的性能、InfiniBand与以太网络互联和转换的性能。

资源预约协议和可扩展资源预约协议

针对目前的资源预约协议 ( RSVP)中资源预约结构还不能适应大量数据流要求的问题 ,Werner Almesberger提出了一种能在网络各链路上自动会聚数据流的可扩展资源预约协议( SRP) .文中阐述了 RSVP的实现和存在的问题 ,说明了 SRP的结构、实现原理 ,并给出了

FPTS:一种任务间存在共享资源时的抢占阈值调度算法

受到广泛关注的抢占阈值调度算法能够有效减少现场切换次数,防止不必要的任务抢占,降低资源额外消耗,提高任务集合的可调度性.目前该调度算法的研究工作大多围绕独立任务集合展开,在实际实时系统中任务经常需要互斥访问共享资源,任务之间由于资源共享而导致的相关性对于任务集合的优先级分配和抢占阈值分配都有很大的影响.SRP协议是在实时系统中得到广泛应用的资源访问控制协议,具有死锁避免、提前阻塞、共享任务栈等一系列优良特性.将SRP和抢占阈值调度算法结合起来,提出FPTS调度模型,给出相应的可调度性判定公式,考虑在任务之间使用SRP协议时求解任务抢占阈值分配,最后给出计算抢占阈值分配的伪多项式时间算法.

Ad Hoc网络安全路由协议SDSR设计

动态源路由(DSR)协议中没有考虑任何安全的防护措施。为此,在分析DSR协议和安全路由协议(SRP)的基础上提出一种具有较高安全性的路由协议SDSR。将改进的SRP协议嵌入DSR协议中,并在DSR协议路由发现中添加路由记录压缩函数。仿真实验表明,SDSR协议在不影响基本性能的前提下可提高安全性。

基于SPI演算的移动自主网络安全路由协议分析

安全协议是许多分布式系统安全的基础,也是MANET网络的基础,确保MANET路由协议的安全运行是极为重要的。对于MANET的特点,设计一个可靠的安全路由协议是必须的,也是一个艰巨的任务,但大多数的安全路由协议都是通过模拟结果来进行解释的,缺乏严格形式化分析来确保其安全属性。在传统的安全属性中,加密协议已经被形式化分析许多年了,然而去形式化分析移动adhoc网路由协议的工作并没有出现已成熟的方法和理论的文献。论文针对SRP(secureroutingprotocol)协议模型用SPI演算做出形式化分析,在论文提出的攻击者进程模型下,可以推导出SRP产生一定的脆弱性。

Infiniband通道磁盘阵列中目标器的设计与实现

磁盘阵列对海量信息的存储与处理,数据的可用性和性能具有重要的意义,目标器为主机提供设备映射和设备访问接口.设计和实现了SRP协议的目标器,通过主机HCA卡GUID标识来实现存储系统逻辑资源的授权访问,对目标器对读写请求的处理流程进行了介绍,采用评测工具对SRP协议目标器模块进行了性能测试,测试结果表明SRP协议目标器具有较好的性能,最高数据传输率达到IB理论带宽的极限.

基于移动Agent的Web服务安全访问机制研究

针对Web服务安全问题中的访问控制,提出将移动Agent引入Web服务的安全访问控制模型,通过SRP协议对Web服务附加了一个独立的访问控制代理层,具有良好的通用性。实现了基于移动Agent的Web服务访问控制模型,并对控制流程进行了描述。

基于移动Agent的Web服务安全访问机制研究

针对Web服务安全问题中的访问控制,提出将移动Agent引入Web服务的安全访问控制模型,通过SRP协议对Web服务附加了一个独立的访问控制代理层,具有良好的通用性。实现了基于移动Agent的Web服务访问控制模型,并对控制流程进行了描述。