基于重叠网络的移动IPv6快速切换

基本的移动 IPv6 切换延迟太大,不能满足实时业务的要求。本文提出了一种基于重叠网络的移动 IPv6 快速切换算法,这种算法通过在两个不同的 IPv6 子网间设置重叠网络来实现 IP 层的无缝(零延迟)切换。文中给出了算法实现的网络结构及其切换过程,并且对其性能进行了分析。算法实现了移动 IPv6 快速切换,在大部分情况下都可以达到最佳性能。

SSCAN:一种安全的基于CAN的语义网络

现有的基于DHT(Distributed Hash Table)模型的P2P网络并不能很好支持语义查询,只提供针对某个关键字单一的准确查询,为了实现语义搜索,人们提出若干基于VSM的改进方案,而这些模型存在各种问题。本文首次分析了P2P中语义网络可能存在的安全问题,阐述了哈希算法和语义网络之间的固有矛盾;构建一个支持语义搜索的安全CAN网络SSCAN(Secure and Semantic CAN),设计了一种在SSCAN中进行语义搜索的算法,并对搜索性能进行评估。该模型具有安全性高,搜索高效的特点。

用户名密码认证方案的安全性分析及解决方案

论文通过对各种用户名、密码身份认证方式的安全实质、弱点及可行的攻击方法进行了理论分析,指出它不仅是弱安全性的,而且是由服务器所操控的身份认证方式,同时对认证函数的选取提出几条建议。论文在指出基于公钥密码算法的身份认证才是真正用户可操控的、高安全性的身份认证方式的同时,重点将它与数字签名进行对比。另外针对存储有用户的公、私钥的智能卡丢失所带来的安全隐患,提出了一种完备的解决方案。最后提出了根据不同的安全需求和应用场合,合理地运用各种身份识别方案的观点。

利用双重信誉度抵制P2P文件共享系统中的whitewashing现象

现有的P2P文件共享系统存在大量的恶意或者自私节点,尽管已有大量研究讨论相关的信誉度问题,但是由于大多数系统鼓励接收新用户,因此恶意节点可以很轻易的选择新的身份加入网络,这种“重新洗牌”(whitewashing)行为危害了系统的公平性和安全性.本文在他人研究基础上对这种现象进行分析,提出一种双重信誉度方案,对新加入的节点采取惩罚加鼓励的策略,很好区分出其中的恶意节点.仿真表明该算法可以很好的帮助克服whitewashing现象,适用于任何一种分布式信誉度的维护.