检索结果-内蒙古大学图书馆

作者：范恒英 610000 四川省成都市高新区九兴大道16号

本发明提供了一种安全参数索引管理方法及装置，应用于通信设备，其特征在于，所述通信设备中包括一个索引数组，所述索引数组包括未用于生成安全参数索引的空闲数组元素；所述方法包括：选取一个所述空闲数组元素作为第一目标数组元素... 详细信息

标准号: CN108614734B

本发明提供了一种安全参数索引管理方法及装置，应用于通信设备，其特征在于，所述通信设备中包括一个索引数组，所述索引数组包括未用于生成安全参数索引的空闲数组元素；所述方法包括：选取一个所述空闲数组元素作为第一目标数组元素；基于该第一目标数组元素的数组下标生成安全参数索引分配给安全关联，并将指向该安全关联的地址指针赋值给该第一目标数组元素。本发明通过数组形式对安全参数索引进行分配，基于空闲数组元素的数组下标生成安全参数索引，保证了生成的安全参数索引必定是未被使用的，避免了安全参数索引分配冲突的问题。且本发明采用数组组织安全参数索引，相对现有技术使用HASH表的方式，占用内存更少，查找效率更高。

关键词：安全参数索引目标数组数组元素空闲安全关联数组下标索引数组通信设备管理方法及装置查找效率地址指针分配冲突技术使用数组形式分配数组内存指向占用应用保证

来源：评论

学校读者我要写书评

暂无评论

安全参数索引管理方法及装置

安全参数索引管理方法及装置

引用

作者：范恒英 610000 四川省成都市高新区九兴大道16号

标准号: CN108614734A

来源：评论

学校读者我要写书评

暂无评论

使用安全参数索引值维护分组的服务质量处理

使用安全参数索引值维护分组的服务质量处理

引用

作者：格热戈兹·博古斯瓦夫·杜拉杰利奥纳多·兰赫尔·奥古斯托凯尔·安德鲁·唐纳德·梅斯特里美国加利福尼亚州

本文描述了用于基于分组头部的安全参数索引(SPI)值和分组头部的五元组值集合来负载平衡加密流量的技术。此外，本文还描述了用于在分组头部的SPI值字段中包括服务质量(QoS)类型信息的技术。QoS类型信息可以指示处理分组将依据的特定流... 详细信息

标准号: CN116391350A

本文描述了用于基于分组头部的安全参数索引(SPI)值和分组头部的五元组值集合来负载平衡加密流量的技术。此外，本文还描述了用于在分组头部的SPI值字段中包括服务质量(QoS)类型信息的技术。QoS类型信息可以指示处理分组将依据的特定流量类别。此外，本文还描述了用于预配置后端主机以使得加密流量可以从另一后端主机迁移到该后端主机而不引起临时服务中断的技术。

关键词：分组头部加密流量主机安全参数索引服务中断负载平衡流量类别指示处理主机迁移五元组预配置字段集合分组服务

来源：评论

学校读者我要写书评

暂无评论

使用安全参数索引值维护分组的服务质量处理

使用安全参数索引值维护分组的服务质量处理

引用

作者：格热戈兹·博古斯瓦夫·杜拉杰利奥纳多·兰赫尔·奥古斯托凯尔·安德鲁·唐纳德·迈斯特利美国加利福尼亚州

标准号: CN116615898A

关键词：分组头部加密流量主机安全参数索引服务中断负载平衡流量类别指示处理主机迁移五元组预配置字段集合分组服务

来源：评论

学校读者我要写书评

暂无评论

一种安全参数索引冲突处理方法及组密钥服务器KS

一种安全参数索引冲突处理方法及组密钥服务器KS

引用

作者：王占群 310052 浙江省杭州市滨江区长河路466号

本发明公开了一种安全参数索引冲突处理方法及组密钥服务器KS，KS在接收到GM设备在确认本地存在与第一SPI冲突的SPI时所发送的冲突通告报文后，所述第一SPI对应于第一SA策略及第一密钥，KS生成与第一SA策略及第一密钥对应的第二SPI，所... 详细信息

标准号: CN104868991B

本发明公开了一种安全参数索引冲突处理方法及组密钥服务器KS，KS在接收到GM设备在确认本地存在与第一SPI冲突的SPI时所发送的冲突通告报文后，所述第一SPI对应于第一SA策略及第一密钥，KS生成与第一SA策略及第一密钥对应的第二SPI，所述第二SPI与所述第一SPI不同，并向GM设备下发第一SA策略、第一密钥及第二SPI。从而解决了KS下发至GM设备的密钥与GM设备已有的密钥对应同一SPI而造成互相冲突的问题，从而提高GM设备对协议报文或数据报文进行加密或解密的正确性，以提高网络的稳定性。

关键词：密钥安全参数索引冲突通告报文冲突处理设备下发数据报文协议报文组密钥解密冲突加密服务器发送网络

来源：评论

学校读者我要写书评

暂无评论

一种安全参数索引冲突处理方法及组密钥服务器KS

一种安全参数索引冲突处理方法及组密钥服务器KS

引用

作者：王占群 310052 浙江省杭州市滨江区长河路466号

标准号: CN104868991A

关键词：密钥冲突安全参数索引网络的稳定性密钥服务器数据报文通告报文协议报文解密正确性加密

来源：评论

学校读者我要写书评

暂无评论

基于HIP的移动管理关键技术的研究

基于HIP的移动管理关键技术的研究

引用

作者：陈俊霞电子科技大学

学位级别：硕士

鉴于移动的巨大需求和技术的不断发展,移动支持和安全性保证已经成为因特网发展的两个核心问题。而TCP/IP协议栈设计之初,IP地址被赋予了双重身份:寻址符和网络接口描述符。寻址符用于提供路由信息,网络接口描述符用于标识主机。IP地址... 详细信息

鉴于移动的巨大需求和技术的不断发展,移动支持和安全性保证已经成为因特网发展的两个核心问题。而TCP/IP协议栈设计之初,IP地址被赋予了双重身份:寻址符和网络接口描述符。寻址符用于提供路由信息,网络接口描述符用于标识主机。IP地址的双重身份无法保证终端移动的同时保持连接不中断。IETF提出了主机标识协议(HIP,Host Identity Protocol)来解决安全地移动等问题。本文依托国家发改委“面向IPv6的互联网安全体系结构和关键技术研究”项目,该项目目的在于实现基于真实IPv6地址的访问,构建下一代互联网安全体系结构。HIP在传输层和网络层之间加入主机标识协议层,分离了IP地址既作为主机标识符又作为网络寻址符的双重作用。主机标识符(Host Identifier)来标识主机,而IP地址只用于网络寻址。加入HIP层后,传输层及其以上的应用直接与HIT(Host Identity Tag)绑定,HIP层维护着IP地址与HIT的映射关系。HIP强依赖于公钥加密算法,在计算能力不同的平台上计算开销不同。通过修改HIP使用的密码算法使其适用于CPU资源有限的移动终端中,并对其进行了实现。本文首先介绍了以移动IPv6为代表的网络层移动管理技术,然后概述了主机标识协议及其关键技术,包括基本交换过程(Base Exchange, BEX),DNS扩展及实验,RVS扩展对移动性的支持。分析了HIP加密协议的计算开销对CPU资源的影响及不适用于CPU资源有限的智能移动终端中,修改HIP基本交换过程的加密算法,扩展HIP为轻量级主机标识协议LHIP,通过系统试验得出LHIP降低了HIP在BEX和更新过程中时间开销,大大提高了系统的性能。最后将HIP和MIPv6在移动切换各方面进行了对比分析,得出HIP移动管理方案比MIPv6可以提供更好的性能及安全性。

关键词：主机标识协议基本交换过程 HIP连接数据库安全参数索引轻量级主机标识协议

来源：评论

学校读者我要写书评

暂无评论

下一代Internet与IPv6

引用

现代计算机 2002年第4期8卷 40-43页

作者：周漪清张红兵江门市广播电视大学广东江门529020 咸宁师专计算机系湖北咸宁437005

IPv6是互联网协议第6版的简称,它是由IETF为取代现行互联网协议第4版而设计的下一代网络协议。IPv4随着Internet中计算机的增加开始出现问题,最主要是IPv4的网络地址正日渐短缺。IPv6修正了IPv4中出现的问题,如IPv4中有效网络地址限制... 详细信息

IPv6是互联网协议第6版的简称,它是由IETF为取代现行互联网协议第4版而设计的下一代网络协议。IPv4随着Internet中计算机的增加开始出现问题,最主要是IPv4的网络地址正日渐短缺。IPv6修正了IPv4中出现的问题,如IPv4中有效网络地址限制的问题,还增加并改进了某些应用中的数据封装和认证,IPv6还能提供路由和网络的自动配置。IPv6正日渐取代IPv4。

关键词： Internet 认证头标安全参数索引 IPv6协议通信协议

来源：评论

学校读者我要写书评

暂无评论

用于封装安全有效载荷分组的反射服务质量

用于封装安全有效载荷分组的反射服务质量

引用

作者：刘飞鹿赵灿赵素丽 A·米特拉 V·帕拉德卡尔 R·戈拉 X·宋 L·沈 R·奇拉美国加利福尼亚

在无线网络中，用户设备(UE)可以支持反射(reflective)服务质量(QoS)，在反射服务质量中，应用于上行链路分组的QoS是从下行链路分组隐式地导出的。例如，当UE接收到包括反射QoS(RQoS)指示符和QoS流标识符(QFI)的下行链路分组时，UE可... 详细信息

标准号: CN118235467A

在无线网络中，用户设备(UE)可以支持反射(reflective)服务质量(QoS)，在反射服务质量中，应用于上行链路分组的QoS是从下行链路分组隐式地导出的。例如，当UE接收到包括反射QoS(RQoS)指示符和QoS流标识符(QFI)的下行链路分组时，UE可以将与该下行链路分组相关联的相同QoS应用于具有与该下行链路分组匹配的一个或多个属性的上行链路分组。然而，对于接收到的包括RQoS指示符和QFI的下行链路封装安全有效载荷(ESP)分组，调制解调器不能确定实现RQoS所需的上行链路安全参数索引(SPI)和下行链路SPI配对，因为仅上层才知道上行链路/下行链路SPI配对。因此，本文描述的一些方面使得调制解调器能够学习针对ESP分组的上行链路/下行链路SPI配对，从而实现用于ESP分组的RQoS。

关键词：下行链路分组下行链路上行链路反射配对上行链路分组调制解调器指示符分组封装安全有效载荷标识符安全参数索引多个属性无线网络用户设备导出隐式匹配应用关联上层服务学习

来源：评论

学校读者我要写书评

暂无评论

一种船岸信息通信方法及装置

一种船岸信息通信方法及装置

引用

作者：张静王德军兰世钱刘昱彤李佳璐王谋业 100141 北京市丰台区大成路13号

本申请公开了一种船岸信息通信方法及装置，涉及的技术领域为海岸通信的技术领域。该方法包括：响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包；若所述数据包的报文结构是ESP协议报文，则根据所述安全参数索引查找加密... 详细信息

标准号: CN116346421A

本申请公开了一种船岸信息通信方法及装置，涉及的技术领域为海岸通信的技术领域。该方法包括：响应于接收到船基或岸基的IPSec安全网关设备发出的加密的数据包；若所述数据包的报文结构是ESP协议报文，则根据所述安全参数索引查找加密算法和安全规范；根据所述加密算法和安全规范验证所述数据包中ESP报文的完整性后，检测数据包是否为重放攻击；若所述数据包为非重放攻击，则根据所述加密算法和安全规范对所述数据包逆向解密，得到并将原始IP数据发送至核心网络层，以进行后续的处理和转发。该方法保证了在船岸通信这样高安全要求的场景下的传输数据的完整性和私密性。

关键词：数据包加密算法报文船岸安全参数索引安全网关设备报文结构传输数据核心网络信息通信重放攻击高安全私密性安全解密岸基船基通信加密海岸验证转发查找场景发送攻击检测响应申请保证

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：