基于IEEE 802.1AS的多跳时钟同步算法与系统实现

针对现有IEEE 802.1AS协议中单一主时钟无法保障多跳网络下高精度同步的问题,提出一种基于多属性决策的冗余时钟同步方法.首先,基于链路拥塞程度、节点拓扑属性和时钟源质量系数对时钟属性值进行建模;其次,采用多属性决策算法选取最佳主时钟并生成冗余时钟序列表;最后,利用FPGA(Field Programmable Gate Array)平台设计并实现冗余时钟同步系统,同时搭建真实网络环境对所提方法进行测试.结果表明,相较于现有方法,时钟同步精度提升了68%,主时钟失效后重新同步所需收敛时间减小了60%.

基于IEEE 802.11s的无线Mesh网络路由协议研究

基于IEEE 802.11s的无线Mesh网络已成为机动宽带接入技术研究领域的一个研究热点。对无线Mesh网络中的关键技术——混合无线Mesh协议(HWMP)进行详细的分析,与传统按需路由机制相比,该协议既具有先验式路由协议的灵活性,亦具备按需路由协议的有效性,同时,对该协议度量机制做出改进,其将在应急通信等特殊应用环境中发挥重要作用。

IEEE802.11s的MAC协议相关研究

首先简要介绍IEEE802.11s协议出现的背景、802.11s协议Mesh媒体接入协调功能组件需要解决的问题;针对802.11s的MAC协议中分布式QoS业务管理、Mesh节点上本地业务和转发业务的处理、信道化问题,以及隐藏终端和暴露终端问题分别进行讨论。期望文章对读者了解802.11s任务组的职能、特别是802.11s的MAC协议的几个关键问题有所帮助。

基于IEEE802.1x/EAP-TLS认证协议安全性的改进

在网络技术飞速发展的今天,无线网的应用范围越来越广泛.由于无线网具有开放性,在广泛应用的同时,其安全问题也成为了制约网络发展的关键问题.本文详细研究了IEEE 802.1x/EAP-TLS认证协议的安全问题,针对安全漏洞提出了改进方案,通过对客户端与认证系统之间传递信息的改进,在一定程度上提升了无线网的安全性.

ROHM推出内置有IEEE802.1X协议的无线LAN用基带LSI

半导体制造商ROHM株式会社最近开发出一种内置有能进行高级密码认证处理的IEEE802．1X协议的无线LAN基带LSI．这种LSI适合嵌入式应用．属业界首创。它与无线LAN设备之间可以简单地实现具有安全功能而且有密码认证系统的无线通信。

Linux内核中IEEE802.11s的设计与实现

在Linux内核(2.6.35.4)中对IEEE802.11s协议进行设计与实现,包括其在内核中的位置、组织结构、设计特点、主要功能、与其他各层的互操作、work_queue内核机制在其实现中的应用等。分别针对IEEE802.11s的不同功能模块阐述其设计思路和工作流程,并对其关键实现部分的数据结构和函数进行介绍和分析。

IEEE802．15．4中AES-CCM协议的扩展指令集实现

该文在高级加密标准(AES)快速算法的基础上,设计了一组基于可配置处理器NiosII上的扩展指令,用于IEEE802.15.4标准媒体访问控制层中基于AES算法的计数器模式和密码分组链接消息验证码(AES-CCM)协议的硬件加速。该文首先推导出快速算法中用于轮变换的查找表与S盒的逻辑关系,然后通过复合域变换方法用硬件电路实现S盒的计算,从而消除了支撑扩展指令集的硬件逻辑对片上存储空间的消耗。同时给出该协议基于查表法的扩展指令集和协处理器的设计方案,并在EP2C35芯片上进行实现和对比。该方案仅消耗223个逻辑单元(LE),吞吐量为668.7 kbps,时钟周期数比软件算法加速174.6倍,芯片面积仅为协处理器方案的9.5%,显著降低了无线传感网节点设备的成本和功耗。

对IEEE802.1x协议的安全性分析

80 2 .1x协议是IEEE在 2 0 0 1年 3月推出的基于端口的用户访问控制协议。简要介绍了80 2 .1x协议的结构、认证方式 ,分析了 80 2 .1x协议存在的一些安全问题 。

关于在LAN环境中应用IEEE 802.1X Standard的安全性分析

本文对在LAN环境中实施IEEE802.1X协议的安全性作了一个初步的分析,并着重研究了基于802.11协议的无线网与802.1X协议的结合应用。在此基础上,分析了IEEE802.1X Standard内在的安全缺陷,提出了相应的解决方法。

应用于IEEE802.1x的可扩展认证协议的安全分析

IEEE802.1x协议是对现行IEEE802.11协议的安全补充，IEEE委员会为IEEE802.11推出了一个安全架构，称之为RSN(Robust Security Network)。RSN利用IEEE802.1x标准来实现访问控制、认证以及密钥的管理。可扩展认证协议(EAP)是IEEE802.1x中引入的一个重要协议，该标准为基于802标准的局域网提供了一个认证的框架。文章对EAP在应用中所遇到的问题和安全隐患进行分析，并对这些问题提出了可能的解决方案。

基于Kerberos协议的802.1x认证技术应用研究

为解决IEEE 802.1x网络接入控制和应用系统认证结合实现单点登录,兼容业界标准,减少对现有网络基础设施的影响,设计了一个使用Kerberos协议以验证用户身份的网络接入控制系统,称之Krb_1x认证系统,其客户端和认证服务器要支持Kerberos协议.文章具体介绍认证系统设计、系统工作机制和关键实现,并对方案进行分析.

IEEE 802.1x协议中申请者的实现

基于端口的IEEE 802.1x访问控制协议由申请者、认证者和认证服务器三部分组成。将802.1x部署在局域网交换机上,只允许802.1x的EAPOL控制帧输入、输出。客户端向目标机提出入网申请,用状态机入口函数和状态转移函数完成申请者状态间转换,目标机将客户端身份以EAP报文载于Radius格式报文中,发给认证服务器进行802.1x认证,核实客户身份后通知交换机是否允许客户端访问LAN和交换机提供的服务。

以太接入网中IEEE802.1x协议的实现与应用分析

首先分析了IEEE 802.1x协议,并结合所做的实现工作,阐述了实现.IEEE 802.1X的关键点和解决方法;其次论述了IEEE 802.1x认证的优势及其在以太接入网中应用的特点。

基于IEEE802.1X协议的校园网准入系统的设计与实现

随着数字化校园建设的发展以及智能无线设备的普及和校园网络开放程度的不断增加,高校的校园网内部终端用户数量和网络结构复杂度也迅速增加,校园无线网络的安全问题已愈加突显,如何保障网络安全已经成为高校面临的紧迫问题。本文主要针对高校校园网络的安全认证问题,分析了IEEE802.1X协议的认证体系并介绍了其认证特点,并根据802.1X协议的认证实现,证实了该协议的安全性和可控性,能够构建安全稳定策略详细的高校校园网络的终端准入控制系统。

使用IEEE 802.1X协议实现校园网认证

本文介绍了使用IEEE 802．1X协议实现校园罔认证的方法，并对该认证方式的优点进行分析，认为IEEE 802．1X协议可以较好的解决校园网中存在的安全认证问题。

IEEE802.1X——基于端口的接入控制协议

社会正在快速向信息化、数字化发展,而网络又是信息化和数字化的基础,虽然网络经济相对低迷,但持续了多年的宽带网络建设并没有降温.在各运营商大力建设宽带网络的过程中,由于IP技术的广泛应用以及以太网的低成本,大多运营商特别是新兴运营商把以太网技术作为宽带驻地网建设的首选技术.

浅谈基于IEEE802.1X协议的不安全因素

近年来随着网络的普及与深入发展,网络给人类的生存和生活来了历史性的变化。但随之而来的网络安全问题却在困扰着普通人士的生活,也为专业人士提出了新的挑战。因此,本文以IEEE802.1X协议的体系结构及三大组成部分和在实际应用中的工作机制为重点,系统地分析了IEEE802.1X协议的不安全因素。

内置IEEE802．1X协议的无线LAN用基带LSI

可与SDIO主机接口兼容的BU1802GU和可与SPI主机接口兼容的BU1803GU是内置有能进行高级密码认证处理的IEEE 802．1X协议的无线LAN基带LSI，适合嵌入式应用。

802.1s多生成树协议在模拟器中的仿真

802.1s多生成树协议是现今网络中使用最广泛的一种防止二层交换环路的协议。使用802.1s多生成树协议既避免了单点故障引起的网络中断,又为网络业务流量提供了冗余备份路径,提高了网络的可用性和容错性。为了在缺少交换机等网络设备的情况下对802.1s多生成树协议进行学习和研究,本文利用eNSP模拟器软件设计了802.1s多生成树协议的仿真实验,并在该仿真环境下进行调试。仿真结果表明,802.1s多生成树协议能通过多实例的方式实现链路冗余备份和流量负载分担。

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。