网络服务系统统一身份认证模型的研究与设计

Internet上服务的增多带来了用户信息管理的各种问题,每个服务商都要维护庞大的用户信息库;用户也要重复提供认证信息以使用不同的服务。本文提出了一个统一身份认证模型,可以实现安全、可靠、高效的用户身份认证。文章先给出设计此身份认证模型的必要性,介绍并分析了当前流行的身份认证机制的特点和性能,然后提出了此统一身份认证模型的结构,并对其能实现的功能做了介绍,最后给出了一个安全、高效的身份认证算法和一个可靠、严谨的身份联合算法。

LDAP目录服务安全及研究现状

LDAP目录服务在分布式环境中正在得到日益广泛的应用。鉴于这些应用对LDAP服务器的安全都提出了一定程度的要求,文章在介绍LDAP的背景知识和基础理论的基础上,对其可能受到的安全性威胁进行了简单分类,并着重对LDAPv2和v3中实施的认证和授权机制进行了研究并详细阐述了某些机制的实施及应用,另外,LDAP服务器和客户端之间的安全通信对其服务的安全性而言也是至关重要的。

基于自适应二分法的IP地址分配方法研究

目前IPv4骨干路由表已经超过20万条,路由表的快速增长已严重影响当前互联网的路由性能。在IPv6商用网络即将大规模部署的前期,仔细研究如何规划分配IPv6地址,采用合理的地址分配方法,避免下一代互联网络路由表过快增长并加强地址聚合性显得尤为重要。好的地址分配算法可以有效减少地址碎片,控制各级路由表的增长速度并提高地址空间的利用率。本文提出了自适应二分IP地址分配方法。经模拟实验表明,这种方法具有良好的聚合能力,为我国运营商制定合理的IP地址分配方案提供了理论参考。

VPN网络中的TCP性能改进方案

随着网络规模的增大,数据的传输延迟和丢失概率也随之增大,进而对TCP传输造成了较大影响。针对此现象,本文提出基于VPN网关的快速重传机制,通过在VPN网络中引入隧道重传协议,降低点到点传输中TCP数据的丢失概率,并为TCP协议提供一条可靠的传输链路。实际的测试表明,网关上的快速重传机制可以有效减小数据的丢失概率,并由此提升TCP协议的传输性能。

IPv6/IPv4 Tunnel研究及一种过渡初期解决方案

IPv6/IPv4 Tunnel是在过渡初期可以使多个IPv6“孤岛”跨越IPv4“海洋”互联的机制。该文对IPv6/IPv4 Tunnel的发展现状进行了比较深入的研究,对现有的Tunnel机制按体系结构和应用场景进行了合理的分类;针对现有网络状况归纳出了3种基本网络结构,并给出了相应的工程解决方案,为当前的工程应用提供了有益参考。