基于IPv6扩展报头的安全通信策略

为了实现网络的安全通信,IPv6协议使用IPSec保护端到端数据传输的安全。但由于IPSec协议体系规模过于庞大、协议认证和加密方式复杂,对网络传输性能造成不可忽视的影响。利用IPv6报头的可扩展、高灵活性的协议机制,提出一种可保证主机间数据传输安全的多重密码加密算法(MEA),算法简单实用、计算量小。

基于树状MAP的移动IPv6无缝实时切换策略研究

提出了一种移动IPv6切换策略,基于分级移动IPv6和快速移动。IPv6构造树状MAP框架,设计逐跳绑定更新机制对快速移动IPv6进行改进,实现移动节点的无缝(快速平滑)切换。同时,根据资源预留协议扩展策略功能,提出提前预留方式,增强对实时数据流的支持能力。

IPv6网络中隐蔽通道的应用

隐蔽通道最早出现在操作系统当中,但是隐蔽通道很快就在操作系统之外被发现,在数据库和计算机网络中隐蔽通道也得到了大量的应用。本文主要研究隐蔽通道在IPv6中的应用,并提出利用逐跳选项报头来建立网络隐蔽通道的方法。

基于身份与位置分离的嵌套移动网络路由优化机制

基于移动IPv6嵌套移动网络中存在的路由优化问题,本质上是由传统互联网的体系结构造成的.在传统互联网体系结构中,IP地址同时代表了节点的身份标识和位置标识,这种双重功能不利于节点的移动.针对这一问题,本文提出一种身份与位置分离的体系结构,IP地址只作为节点的位置标识,引入端点标识符作为通信双方的身份标识,使得当节点的地址改变时通信双方的连接不中断.在该身份与位置分离体系结构基础上,提出一种嵌套移动网络的路由优化机制,利用封装在IPv6逐跳选项报头中的路由更新选项、路由确认选项和路由删除选项进行路由优化.性能分析结果表明,该机制具有较低的报文开销和路由更新时延.

基于身份与位置分离体系结构的列车通信方案研究

在传统的互联网体系结构中,IP地址既作为节点的位置标志又作为节点的身份标志,难以适应列车通信。针对这一问题,提出身份与位置分离体系结构,并设计一种列车通信方案。在基于身份与位置分离体系结构的列车通信方案中,IP地址只作为节点的位置标志,引入端点标志符作为节点的身份标志,使得节点移动时也不会中断连接。列车中的节点通过移动网关接入互联网,对于MANET节点发送给互联网节点的数据报文,移动网关在转发之前需要对该数据报文重新封装;当节点移动时,利用路由更新选项和路由确认选项进行路由更新,并且这些选项都封装在IPv6逐跳选项报头中,不需要额外的信令开销。性能仿真及分析表明,与基于MIPv6的通信方式相比,该方案具有更高的报文递交率以及更低的报文开销。