七号信令网MTP3层安全机制分析

七号信令网络由于缺乏安全机制而存在诸多安全漏洞。通过分析攻击者如何利用MTP3层的网络管理消息对七号信令网实施攻击,提出用密钥交换协议和认证头协议对MTP3层进行安全保护,从而实现了信令节点间的相互认证和对消息的完整性保护,增强了七号信令网络的安全性。     

密钥管理关键技术研究

密钥管理问题是网络安全问题中的关键问题,密钥管理是处理密钥自产生到最终销毁的整个过程中的有关问题,从技术上看,密钥管理包括密钥的产生、存储、分配、使用和销毁等一系列技术问题,密钥存储和分配是其中最重要的问题。文章重点研究了密钥托管和密钥分配技术,并给出一种基于NTRU密码体制的密钥分配协议,与传统的基于离散对数的密钥分配协议相比,该协议具有更高的效率。     

浅谈无线局域网(WLAN)安全机制

本文介绍了无线局域网的特点及其面临的安全威胁,讨论了IEEE802.11改进安全架构——健壮安全网络RSN,重点描述了健壮安全网络管理RSNA的建立、认证、密钥管理以及数据保密协议等.     

无线传感器网络能量高效混合MAC算法

针对无线传感器网络MAC协议中存在的能耗问题,提出了能量高 效的无线传感器网络混合MAC（EEH-MAC）算法,采用基于TDMA机制的时槽系数动态调整簇内 节点的时槽大小来降低数据的传输时延;同时,对部分不需要数据传输的节点不分配时槽来 减少能耗;按簇内节点剩余能量系数形成时槽分配顺序来减少状态转换的能耗;在簇头之间 采用CSMA/CA机制的随机分配策略进行通信。仿真结果表明,EEH-MAC协议能有效减少能耗并 延长网络生命周期。     

浅析量子密码技术

量子加密技术优于传统的加密方法,是一种新的重要加密方法,它利用单光子的量子的不可复制的性质,借助量子密钥分配协议实现数据传输的可证性安全。     

一种基于移动公网的安全专网认证与密钥协商方案

针对移动公网保障端到端安全的不足,提出了一种基于改进的Diffie-Hellman密钥交换协议机制的安全专网认证和密钥协商设计方案。该方案可以在终端接入移动公网的基础上,实现通信双方端到端的相互认证,同时协商出独立于网络的密钥。性能分析表明,该方案结构简单,安全高效,符合移动通信系统的要求。     

具有身份鉴别功能的密钥分配体制

本文分析了几个密钥分配体制的优劣，并提出了一种将身份鉴别和密钥交换有效结合起来的密钥分配制体制。该体制在分解整数以及求解复合数Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ问题都是困难的假定下是安全的。最后介绍一个新交互证明概念。     

无线传感器网络中网络安全协议的研究现状

随着无线通信技术,嵌入式计算技术和传感器技术的快速发展和日益成熟,具有感知能力,计算能力和通信能力的微型传感器开始出现并投入使用。无线传感器网络的研究涉及网络路由、定住、目标跟踪等许多方面,其中网络安全问题受到越来越多的重视。安全问题主要包括密钥管理协议,身份认证,攻防技术等方面。本文主要对无线传感器网络安全的密钥管理协议方面做一些调查研究,同时提出了进一步研究的方向。     

利用IPsec VPN技术完善数据网络

[在当前信息化技术和Inteniet高速发展的大背景下，IPsec VPN州技术越来越受到网络行业的关注。IPsec是一种在网络层工作的安全协议，其能够对数据网络进行灵活的加密、认证、密钥管理及访问控制，从而为Intemet提供一个安全的标准的数据网络环境。下面，本文就对IPSec VPN技术进行阐述，并对这一技术在完善教控网络中的作用进行分析。     

一种基于双栈转换机制的IPv6网络安全算法

IPv6协议作为下一代网络的核心已逐步被人们所认可,核心问题是如何从IPv4过渡到IPv。6然而,一种新的协议,从诞生到全面应用于互联网是有很长的路要走的,尤其是对于由IPv4很好地支撑着的互联网而言,不可能要求所有节点立即演进到新的IPv6协议。对此,IPv6提供许多过渡技术来实现这个演进过程。但是,在IPv4/IPv6过渡阶段,网络中的安全问题会更加突出,因此有必要对过渡机制下的安全问题进行深入研究。     

ieee 802.16授权协议的安全与改进

本文重点对ieee80216标准的保密和密钥管理协议进行安全分析,指出其中存在的安全漏洞.在此基础上分析了ieee80216e的改进pkm2的安全性,安全分析表明改进后的协议修正了原标准中存在的问题,其安全性得到了保障.     

加密技术不简单：广州科友科技实业有限公司访谈

不敢说电子商务的安全确定了电子商务的命运,但安全至少影响着电子商务的成败.加密技术是电子商务安全体系的基础,而在加密的体系中,密钥的产生、发放、保存、使用和销毁最为重要.     

加密技术不简单——广州科友科技实业有限公司访谈

不敢说电子商务的安全确定了电子商务的命运,但安全至少影响着电子商务的成败.加密技术是电子商务安全体系的基础,而在加密的体系中,密钥的产生、发放、保存、使用和销毁最为重要.……     

集装箱货运链的非传统安全风险研究

集装箱货运链非传统安全风险防范问题已经引起了欧美发达国家海关极大的重视,作为国际贸易大国,该领域的研究在我国尚处于起步阶段.从海关监管角度出发研究集装箱货运链非传统安全风险非常有必要而且意义重大.文章从集装箱运输全过程出发,提供了一个简单的风险分析模型,通过分析集装箱运输网络的每个节点,预防集装箱运输链潜在的安全风险.根据该模型可形成集装箱货运链非传统安全风险的评估结果,为海关进行集装箱货运链风险管理提供依据,帮助解决运输网络中监管资源的有效分配问题.而今后的研究,除进一步完善海关风险分析外,还要致力于先进高效监控技术的研发.集装箱运输链是一条复杂的长链,涉及许多利益相关人和监管部门,安全高效的集装箱运输体系的构建需要学术界、运输产业、政府部门、科技产品生产商的共同参与.     

主密钥在组播密钥管理中的应用

本文在改进的RSA体制基础上给出主密钥的生成算法,并在主密钥的基础上提出了主密钥管理方案,该方案将参与组播的成员分成若干子组,每个子组的密钥生成、分发和更新由一个主密钥控制器完成。当成员变化时,设计的密钥更新策略同时满足前向安全和后向安全,这就解决了组通信中的密钥管理问题,实现了安全的组播。同时该方案使得每个用户只需存储和管理一个密钥,就能与组内或组外的用户进行安全通信,降低了用户的负载。因此主密钥管理方案能适用于大规模的、在网络中广泛分布的和动态的组。     

基于竞争转发的Ad hoc网络路由算法

移动Ad hoc网络是通过无线通信技术,结合相邻节点转发从而能够实现群组内各个节点的通信。是若干带有无线接收和发射装置的移动终端所组成的具有多跳能力的临时自治系统。GPSR是一种比较典型且健壮的地理路由协议,但是当遇到有较多的分组同时传递给同一个目的节点的情况时,由其周边转发模式产生的较多跳数的路由,会成为一个难以解决的问题,本文由此提出了一个改进优化的路由算法——EGPSR路由算法。     

无线传感网的多路径路由协议研究

多路径路由是相对于单路径路由而言的,是指在源节点与目的节点之间创建多条传输路径或者备份路径.本文主要通过分析无线传感网络中几个典型的多路径路由协议,对比分析出各自的优缺点,为其在不同的场合下应用提供指导.     

UNIX系统下的DHCP服务器配置

一、引言 在一个使用TCP/IP协议的网络中,Internet上的每台计算机都必须且至少有一个IP地址,也是互相不重复的一个IP地址,才能与其他计算机连接通信.ISP为什么能够给用户分配一个IP地址呢?这是因为有DHCP(Dynamic Host ConfigurationProtocol,动态主机配置协议)服务器的存在,这种网络服务有利于对校园网络中的客户机IP地址进行有效管理,而不需要一个一个手动指定IP地址.     

能量采集型无线传感器网络的高能效路由算法

在能量采集型无线传感器网络中,虽然有能量吸收,但是因能量依然非常珍贵,如何优化路由协议,提高能量利用率,延长网络寿命仍然是值得研究的问题。为求解高能效的路由,提出了一种采用遗传算法的高能效路由算法,建立考虑节点的吸收能量、剩余能量、消耗能量和浪费能量的适应函数,用遗传算法寻找全局最优路径。将该适应函数与3种其他适应函数作对比,其他3种适应函数分别为只考虑路径能耗最小的适应函数,考虑路径能耗与路径上节点的吸收能量、剩余能量的适应函数以及考虑路径能耗与网络中所有节点的浪费能量的适应函数。采用遗传算法解出4种路由,通过仿真分析可知,所提出的路由算法能量利用效率最高。     

无线通信安全量子加密新协议

无线网络已成为世界上应用最为广泛的通信系统之一,但同时无线网络中的安全通信也已成为首要关注的问题。量子加密法,提供了一种绝对安全的解决方法。在过去所做研究的基础上提出一种新方法,将用于密钥分配的量子加密法运用到802.11无线网络中。具体做了如下工作:(1)展示QKD如何在IEEE802.11无线网络中安全分配密钥;(2)介绍一种能利用交互认证特性的新方法,此特性是802.1X基于端口网络访问控制的EAP变量所具有的;(3)最后提出一种新代码——量子信息融合代码(Q-MIC),这种代码能够在通信双方及其执行过程中进行交互认证。