基于关联规则的群组共享密钥协议研究

静态的密钥管理策略难以适应网络动态变化.针对这一问题提出一种基于关联规则的群组密钥管理方案,使用关联规则分析移动分布式网络中密钥之间的关系,通过路由中密钥使用频率挖掘群组密钥之间的频繁关系,根据可信度建立合理的密钥共享方案.在效率上,该方案适应网络动态变化,降低对先验知识的需求,发现频繁密钥集规模与路由延时之间的折中关系,网络实体可根据密钥之间的频繁关系动态调整群组密钥管理方式.在安全性上,节点根据密钥规则选择密钥策略,在频繁密钥集上实施共享密钥协议,提高了安全性.

因特网组管理协议IGMP研究

IGMP是组播实现中重要的组管理协议。分析了现有的三个版本的IGMP协议,研究了其工作原理、报文格式和协议特点,以及IGMPv3协议对源特定组播的支持。

基于Internet支持群组决策的工作流管理系统的设计与实现

工作流管理是ＣＳＣＷ中的一个重要领域．采用工作流管理系统企业能够简单快速地实现业务处理过程，迅速适应市场的变化，从而获得更好的经济效益．本文介绍了一个基于Ｉｎｔｅｒｎｅｔ并支持群组决策的工作流管理平台——ＮＥＵＷｏｒｋ的设计模型，讨论了ＮＥＵＷｏｒｋ实现中的几个关键问题——基于功能网的图形化工作流模型建立工具，协调机制的实现及群组决策支持的实现．

Internet中分组丢弃缓存管理技术的研究

Internet中,基于分组丢弃的缓存管理技术是分组转发设备的重要功能模块,其算法对网络性能会产生重大影响。本文对现有主要的分组丢弃技术及其派生算法作了总结,并就存在的问题和不足提出了研究建议。

移动自组网络环境下组密钥管理协议性能分析

移动自组网络是一种不依赖任何固定基础设施的新型无线网络。组通信是移动自组网络的重要通信方式之一。本文分析三种有线网络组密钥管理协议 (CKD协议、GDHv .2协议以及BD协议 )的通信与运算代价 ,比较了它们在移动自组网络中的性能 ,指出了移动自组网络对组密钥管理协议的特殊需求 ,提出了移动自组网络组密钥管理协议的研究思路。

基于CBT组播路由协议的组密钥管理协议分析与改进

In RFC1949,A. Ballardie proposed a method of scalable multicast key distribution based on the Core Based Tree multicast protocol fitting for wide-area IP multicasting. This paper analyses the method deeply,points out that the model can't resist the key compromise of a single member effectively,and proposes two kinds of improvement. One is the distributed generating and distributing group data encryption key,the other one is partitioning the group into subgroups. These improvements can increase the security and lifetime of the group key,and decrease the loss of compromise of a single group key encryption key.

Internet服务质量管理协议及协议体系结构

一、引言随着Internet近年来的飞速增长,各种各样的新业务不断出现,包括电话、电视、广播网在内的各种网络融合入Internet已经提上日程。网络的数据流量随着用户及应用的增多以Moore定律的速度增长,问题在于是否单纯增加网络带宽就可以满足用户越来越高的要求?答案是否定的。Internet的数据流量不仅仅是简单的增长了,关键在于多种新业务的特性不同于传统的Internet业务。比如VOD业务。

IP组播组管理协议及其在二层的实现

介绍了IP网络组播相关知识与协议体系 ,详细解析了互联网组管理协议 ,并提出该协议以太网二层的实现机制。

一种基于成员发现协议的可扩展组播密钥管理方案

在分析现有组播密钥管理协议的基础上,提出了一种基于成员发现协议的组播密钥管理方案。针对实际的Internet拓扑结构,引入成员发现协议生成包含组成员的覆盖树,再通过组生成算法将整个参与组播的各终端用户形成的组播组划分成若干个虚拟的组播子组,组安全控制器将组密钥安全分发给各个子组安全控制器,子组内采用LKH方法实现密钥管理。该协议本质为一种二级层次结构的密钥管理协议,具有较好的可扩展性,在密钥更新代价方面取得了较好的性能,适合于大型组播群组。

组管理协议IGMPv3分析

因特网组管理协议的主要目的是在一个子网内 ,为主机和路由器提供必要的信息交互 ,以帮助主机动态地加入和离开某个特定的组播组。组管理协议最新的版本为IGMPv3。 2 0 0 2年在RFC 3376“InternetGroupManagementProtocol,Version3”

IPv6组管理协议MLDv1分析

IPv6能很好地解决IP地址枯竭问题,随着流媒体在互联网上的广泛应用,组播显得越来越重要,在高性能IPv6路由器上实现组播是一个必然的方向。在IPv6环境中,组播监听发现协议(MLD)取代了原来的在IPv4网络中使用的IGMP协议,是ICMPv6协议的一个子协议,它用ICMPv6报文承载数据,而不像IGMP直接使用IP报文承载数据。MLD有MLDv1及MLDv2两个版本,文中研究MLDv1,从MLDv1的工作原理入手,对MLDv1协议的工作方式下主机、路由器的状态转换进行了详细的分析,用主机状态转换图、路由器状态转换图描述了该协议的工作机制,主机状态转换图涉及3个工作状态、5种事件、3种动作,路由器状态转换图涉及2个工作状态、3种事件、3种动作。文中为MLDv1在高性能IPv6路由器上的实现提供了理论依据。

组播密钥管理协议分析与改进

以两种典型的组密钥管理协议GKMP协议和Iolus协议为例,从体系结构、密钥数量、密钥更新及单点故障等方面进行了对比分析,总结出共有的安全缺点是存在单点故障和缺乏可升级性,并在此基础上进行改进,提出了一种强健的、可升级、可扩展的组密钥管理协议.

基于组播访问管理协议的安全组播访问控制方案设计

提出了一个基于Internet组管理协议的安全组播接入控制方案。边缘路由器拦截用户申请加入互联网组管理协议组播组的请求数据包,将组播传送到管理中心;组播管理中心处理该请求并返回相关信息;边缘路由器的组播管理中心根据决策信息处理的相应要求,决定是否允许用户加入组播组,以实现多播的访问控制。该方案克服了传统的多播路由器不具有的访问控制功能的缺点,该组播管理中心可以减少对路由器的负担,减少计算开销,存储开销和通信成本,提高性能和安全性。

一种新型无组控制器安全组播密钥管理协议的实现

针对独立无关组设计了一种新型的安全组播密钥管理协议。该协议不需要一个专门的组控制器集中管理，采用二叉密钥分配树完成组密钥更新机制，实现了组成员加入敏感性和离开敏感性组密钥更新策略，组成员之间使用基于身份标识的密钥共识协议完成相互认证，有效地抵抗中间人攻击，并且解决了传统方式用公钥证书认证所引起的带宽消耗和计算耗费问题，保证组播通信的安全性和高效性。

《WHOIS管理互联网：协议、政策和隐私》：WHOIS Running the Internet: Protocol, Policy, and Privacy

WHOIS是“Whois”（谁是）这两个单词的合写形式。WHOIS数据库可以回答谁是域名或IP地址的负责人。通过使用WHOIS数据库，任何人都可以查询某个具体网站的注册信息，涉及域名持有人、域名注册商、注册地、创建和更新日期、联系电话、传真、邮箱等信息。然而，各国的隐私法律存在差异，欧盟在这方面的规定比较严苛，美国则相对宽松。各国在是否应该实名显示域名所有相关信息等方面存在争议。这些争议及其解决方式是关于互联网政策的较为核心的辩论和实践。在这个管理权过渡完成的关键时刻，ICANN正在制定第二代WHOIS规则，关于WHOIS方面的政策辩论值得我们特别关注。本书从技术和政策的角度讲述了WHOIS的历史和现状。

Internet网络层安全协议理论研究与实现

本文研究了Ｉｎｔｅｒｎｅｔ网络层ＩＰ安全协议亟待解决的理论和技术问题，提出一种适合于非连接ＩＰ数据加密业务密码同步的滑动窗口机制，从理论上描述了安全协议的运行状态，并对安全协议进行了扩展．针对非连接ＩＰ的特点以及目前ｓｅｓｓｉｏｎｌｅｓｓＳＫＩＰ密钥管理的弱点，本文给出了无会话密钥管理的定义，提出了一种基于椭圆曲线理论的非会话密钥管理方案，该方案与传统方案相比可减少密钥长度，提高安全性能，同时有效地减少密钥计算的时间．最后，本文描述了安全ＩＰ在ＵＮＩＸ内核中的实现技术，该实现技术可使安全ＩＰ跨多种平台运行．

大型动态多播群组的密钥管理和访问控制

随着因特网用户的急剧增加和因特网不断的商业化,多播技术呈现出极为广阔的应用领域.在国际上,多播是一个崭新的学术研究领域,主要的研究成果集中在多播的路由算法、流量控制、拥塞控制和可靠传输上,多播安全领域的研究成果相对较少(尤其是在组通信密钥管理方面).研究了多播安全机制中的组通信密钥管理和访问控制问题.提出了一种基于子组安全控制器的组通信密钥管理和访问控制方案,该安全方案改进并解决了IOLUS系统和WGL方案中存在的若干问题,简化了访问控制策略,达到了预期的设计目标和要求.

支持主机移动的组播协议的性能评价

使用移动IP协议可以使主机移动到Internet的任何区域都能够保持与其它节点之间的通信。IP组播能够高效传输大量数据到一组接收者,可有效利用网络带宽。随着大量移动设备接入Internet,支持主机移动的组播协议已成为人们研究的问题之一。文章首先给出评价支持主机移动的组播协议性能的标准,然后详细介绍了目前已经提出的主要移动组播协议,并进行了性能分析和对比,最后探讨了移动组播的研究方向和发展趋势。

基于以太网和Internet的远程计量设备管理系统

计量设备管理信息系统,可在线提供计量设备的运行状态、档案、维护诊断和工艺流程等信息,确保计量设备的使用率、完好率和准确率,为企业成本核算提供准确的数据,提高企业的效益。现用大量计量设备来自不同厂商,各自采用专用接口和不同通信协议,为解决这些异构设备集成,采用嵌入式计量操作站,利用现有覆盖企业的局域网络,以TCP/IP协议为基础,Web技术为核心,实现信息的采集和处理,对计量设备进行远程维护和组态。

MPLS骨干网中环形管理组播树策略

在分析MMT,AMFM和ATMM等组播方案的基础上,针对其单一管理节点容易成为骨干网上组播的瓶颈,影响MPLS骨干网上组播树的健壮性问题,提出一种环形管理组播树的策略,通过对该策略的仿真分析,表明该策略能有效地解决单个管理节点超载和组播聚合树的信息丢失等问题,提高骨干网络中组播聚合树的效率和健壮性。