一种基于位置标识与身份标识分离协议的移动性快速切换方法

现有的位置标识与身份标识分离协议(Locator/ID Separation Protocol,LISP)需要在其基础上部署移动IP(Mobile IP,MIP)才能实现移动性.针对此方案切换延时长、丢包率高、部署相对复杂等缺点,提出了一种基于LISP协议的快速切换方法(FM-LISP).改进方法吸取了MIP快速切换FMIPv6中链路层触发的机制,并结合LISP协议本身特性,省去了FMIPv6中转交地址分配、冲突地址检测及双向隧道的建立,简化了切换过程.仿真结果表明,FM-LISP在切换延时方面较LISP+MIP方案有较大程度的改进,并利用原接入路由器的缓存功能,有效地降低了丢包现象的发生.

身份与位置标识分离技术研究

互联网的迅速发展,用户对服务提出了更高的要求,为解决互联网对移动性和安全性支持上的一些问题,出现了身份与位置标识分离的技术。本文给出了这种技术的基本思想,并介绍了主机标识符协议实现该技术的方式。

位置与标识分离的命名和寻址体系结构研究综述

随着互联网的发展,传统TCP/IP网络体系结构的IP地址语义过载问题所导致的移动性、扩展性和安全性等方面的缺陷逐渐暴露出来,并限制了多宿主、流量工程等新技术的发展.针对这一问题,学术界普遍认为需要对下一代互联网的命名和寻址体系结构进行重新设计,将位置与标识分离作为新一代互联网的基本设计原则之一.近年来,涌现了许多基于位置与标识分离的新技术和解决方案.首先对基于位置与标识分离的网络体系结构研究所面临的关键性问题进行了分析;然后对相关研究工作进行了回顾,并对相关代表性研究成果进行了深入评述;最后展望了未来的一些研究方向.

位置与身份分离协议下一种基于信任度模型的新型映射机制

通过分析位置与身份分离协议中可能存在的映射欺骗所带来的安全隐患,提出了一种缓解映射欺骗威胁的新型映射机制。该机制在映射理论中引入了基于反馈评判的信任度模型,通过对信任度的动态评判,增加了映射信息的可信性。同时,采用自证明标识代表隧道路由器的身份信息,有效地保障了映射信息源的真实性。性能分析和仿真实验表明,该机制为位置与身份分离协议的映射理论提供了良好的安全保障,通过设定不同的信任度门限,能够有效缓解隧道路由器对虚假映射信息的使用,从而进一步降低了映射欺骗的危害。

一种基于位置/标识分离的站点多宿主路径失效恢复机制

多宿主是克服路径失效,提高站点服务可靠性的有效途径之一。然而囿于当前TCP/IP体系结构的限制,多宿主还没有得到很好的普及。其中一个重要原因就是IP地址语义过载,IP地址既代表了网络节点的拓扑位置又是节点的标识。在LISA(Locator Identifier Split Architecture)命名与寻址体系结构下,提出了基于位置与标识分离的站点多宿主方案,并以此为基础提出了路径失效恢复机制:LISA-Recovery。模拟实验验证了该机制能够有效地检测路径失效和性能下降,并进行快速的路径切换,从而保障了上层应用服务的正常运行。通过理论计算,分析了LISA-Re-covery所带来的开销很小,显示其具有较好的实用性。

基于标识/位置分离的卫星网路由架构研究

在卫星组网过程中,IP语义过载不仅引起星载路由器的路由表急剧膨胀,而且还导致卫星网对移动终端的限制。在基于标识/位置分离思想的卫星网路由架构下,卫星终端通过引用2个命名空间分别表示终端的位置和标识,利用地址映射系统实现不同空间地址的映射解析,达到卫星网络和用户网络分离的目的。卫星网路由架构采用OPNET进行仿真建模,结果验证了该架构有效地解决了卫星网路由的扩展性和终端的移动性。

一种基于位置和标识分离的移动性管理解决方案

基于位置和标识分离的解决方案不能很好地同时解决移动性支持和可扩展性差的问题,并且难于部署。文章提出一种新的基于位置和标识分离的网络架构,并给出与该架构相适应的移动性管理解决方案。该方案不仅能很好地解决网络的可扩展性问题,在移动性支持方面还具有如下的特点:不需要修改终端协议栈,易于部署;标识符含有一定的路由信息,能提供较好的与传统终端互通的能力;将映射系统分布于边缘网络内,增强了系统的鲁棒性并降低了切换时延。

基于NS2的身份与位置分离协议的仿真研究

当前,互联网的路由可扩展问题已成为影响互联网快速发展的一个巨大隐患。业界普遍认为:身份与位置分离协议能够有效解决这一问题。提出基于NS2的仿真分离映射机制的方法,通过在NS2上实现身份与位置分离协议并创建仿真拓扑,对身份与位置分离协议进行了仿真分析,弥补了实际系统由于规模限制而不能模拟大规模网络环境的不足。

一种基于地址标识分离的主机身份认证机制

对通信主机进行有效的身份认证对于提高网络通信的安全性具有重要意义,在主机地址和标识分离机制的基础上,设计实现了一种具有层次结构的主机标识标签,并在此基础上设计了一种通过PKI机制实现主机实名标识的产生与分发机制,实现了对主机身份的实名认证,确保主机身份的可信性。进一步,还实现了一种基于P2P架构的主机身份标识映射模型,为网络用户提供高容错性和高扩展性的地址标识映射服务。提出了一种分级认证中心组织结构下的通信双方身份鉴别机制,能够通过基本数据交换和证书查询,在双方进行通信之前对主机的身份进行鉴别,有效保证通信的安全性和可追溯性。

基于标识/位置分离的新型移动性管理机制研究

标识/位置分离是未来网络的重要设计原则之一,LISP基于标识/位置分离提出了一种有效解决互联网路由可扩展性问题的机制,但其在移动性支持方面仍存在诸多问题。为此,本文提出了一种基于LISP架构的新型移动性管理方案,通过引入三种命名机制和两种映射系统,可以在保持映射系统可聚合的前提下,避免现有LISP移动性方案存在的双重映射、双重封装等问题,提供高效、灵活的移动性支持。同时,该方案还提出了一种快速切换机制来进一步优化切换性能。

主机身份标识协议在异质无线网络中的应用

未来的无线通信网络是一种不同无线技术和网络体系相结合的异质网络环境,同质无线网络的技术已不适合异质网络的发展。该文论述异质网络的移动管理和通信安全,利用主机身份标识协议(HIP)与上层协议的结合来实现技术要求,提出用HIP-SIP模型进行移动管理,在TCP-HIP模型上利用IPsec机制来保障通信安全。

基于身份位置分离系统的互联网安全模式研究

基础网络作为智能管道,应该在以开放、简单和共享为宗旨的技术优势基础上,建立完备的安全保障体系,从网络体系结构上保证网络信息的真实来源,实现可靠的网络、业务和用户综合管理能力。本文分析互联网安全问题的同时,提出了基于身份位置分离系统的互联网安全模式,通过建立互联网统一标识管理体系,逐步形成互联网事件因果关系逻辑结构的可信的生态系统。

一体化标识网络下OSPF路由协议的实现

一体化标识网络与普适服务体系是一种全新的"标识分组网络"体系结构。为了完善一体化标识网络的路由功能,使得OSPF路由协议能够支持一体化标识协议栈,文中提出了一体化标识网中OSPF路由协议的设计与实现。通过对一体化网络协议栈的分析,给出了一体化网络中OSPFID接口以及分离机制的设计思路,然后修改路由协议的代码以及Linux内核代码实现了一体化标识网络中OSPFID的方案。最后,搭建拓扑对标识网络下OSPFID协议进行了测试,验证了OSPFID协议能够在一体化标识网络下很好地实现路由功能。

标识路由关键技术

现有路由系统面临来自可扩展性、移动性、多宿主以及流量工程等方面的挑战,已经不能满足客观需求.基于位置与标识分离的思想,提出了标识路由的概念并对其研究范围进行了精确的界定.根据标识路由的设计目标,还详细介绍和比较了国内外相关的研究工作.最后提出标识路由研究的若干关键问题,并对未来的研究方向做出展望.

一种基于位置与身份标识分离协议的映射查询方法

互联网面临的主要挑战之一就是路由系统的可扩展性。针对如何减少核心路由表规模,如何减小路径查询长度,如何避免IP语义过载等是亟待解决的问题。基于位置与身份标识分离(locator/ID separation protocol,LISP)协议和Chord算法提出了一种新的映射方法 LISP-Chord。LISP-Chord映射查询机制采用Chord算法,将端标识—路由位置(endpoint identifiers-to-routing locators,EID-to-RLOC)映射关系分布式的存储在映射服务器(MapServ-er)上进行资源查询。仿真结果表明,相比LISP-MAP,LISP-Chord协议具有更低的路由表复杂度,更低的节点加入退出开销以及更低的查询跳数。

网络状态感知的标识映射系统研究

可扩展性是当今路由系统面临的最主要的问题之一;学术界一致认为位置与标识分离的思想是解决路由可扩展性问题的最有效的方法;然而,在位置与标识分离的网络中,如何设计一个高效的映射服务系统仍是一个难题;文中提出了影响映射服务系统性能的三个主要因素,并基于对这三个主要因素的分析,提出了一个网络状态感知的标识映射系统NAMS;NAMS包含两个关键元素:网络感知Agent和服务节点;我们认为,NAMS是解决高效映射服务系统设计实现问题的有效途径。

LISP-HIMS:一种基于LISP的层次化标识映射系统

针对目前全球路由表规模高速增长的问题,IETF提出可以通过分离主机的身份标识和路由标识地址空间来重新考量互联网寻址体系结构。思科公司提出的LISP(Locator Identity Separation Protocol)是基于该思想提出的主流方案之一。首先提出一种新的基于LISP的层次化标识映射系统,以克服目前其他LISP映射系统的不足,然后详细阐述该系统的模型、工作模式以及主机身份标识的分配方案;最后与其他LISP映射系统进行了分析与比较,结果表明,该系统具有良好的可扩展性以及更低的映射信息查询时延。

一种移动终端双标识管理方案的设计和实现

针对无线接入过程中移动终端标识单一化、网络地址管理能力不足的问题,引入了移动终端身份标识与位置标识分离的思想,设计和实现了一种移动终端双标识管理方案。该方案提供了主机标识作为移动终端的身份标识,网络地址作为移动终端的位置标识;采用了基于状态维护的网络地址动态分配方法,提供了网络地址回收方法。实验测试结果表明,该方案能够提供简单高效的移动终端双标识管理功能,有利于解决终端移动性管理。

基于SET协议的一种身份认证新模型

SET是电子商务中最有生命力的一种标准 ,也提出了一种最为完善的身份认证模型 ,但极其复杂 ,计算量过大 .本文通过引入身份标识码和支付期有效码等概念 ,提出了一种身份认证新模型 ,减少了计算量 ,且确保了信息的安全性。

LISP协议专利分析

本文主要对LISP技术领域专利申请趋势和发展情况进行了介绍,同时对该领域的技术分支以及主要技术分支的代表专利进行了分析,有助于企业、高校等研发主体全面了解LISP协议的基本发展态势,对于企业、高校等主要创新主体的技术研发、专利布局提供参考。LISP(Locator/ID Separation Protocol)协议是由思科公司基于主机标识与位置分离的思想于2007年提出的网络协议,在LISP提出的全新的基于路由形式的identifier和locator分离的网络架构下,IP地址被划分为身份标识(EndPoint ID,EID)和位置标识(Routing Locator,RLOC)。