检索结果-内蒙古大学图书馆

北京邮电大学学报 2017年第S1期40卷 58-62页

作者：姚苏关建峰潘华张宏科中国航空综合技术研究所北京100028 北京交通大学电子信息工程学院北京100044 北京邮电大学网络技术研究院北京100876

针对身份与位置分离网络中接入协议的安全问题,提出一种可证明的三元认证接入协议,实现了所有通信实体(终端、接入交换路由器和认证服务器)的双向认证,有效地防止了未授权终端的接入,防止了伪造的认证服务器和非法的接入交换路由器.通过... 详细信息

针对身份与位置分离网络中接入协议的安全问题,提出一种可证明的三元认证接入协议,实现了所有通信实体(终端、接入交换路由器和认证服务器)的双向认证,有效地防止了未授权终端的接入,防止了伪造的认证服务器和非法的接入交换路由器.通过对Ballare-Rogaway模型的扩展和性能分析可知,该协议基于BR扩展模型是可证明安全的.

关键词：身份与位置分离网络三元认证可证明安全接入协议

来源：评论

学校读者我要写书评

暂无评论

身份与位置分离网络中IPSec网关自动发现技术研究与实现

身份与位置分离网络中IPSec网关自动发现技术研究与实现

引用

作者：张栋纯北京交通大学

学位级别：硕士

随着互联网技术的飞速发展和网络规模的不断扩大,传统互联网IP地址二义性带来的路由可扩展、移动性和安全性等问题日益严峻。身份与位置分离网络实现了IP地址双重属性分离,成为下一代互联网的主要研究方向。为了保护该网络下通信的机密... 详细信息

随着互联网技术的飞速发展和网络规模的不断扩大,传统互联网IP地址二义性带来的路由可扩展、移动性和安全性等问题日益严峻。身份与位置分离网络实现了IP地址双重属性分离,成为下一代互联网的主要研究方向。为了保护该网络下通信的机密性和完整性,需要大规模部署IPSec协议,而IPSec网关配置困难的问题阻碍了IPSec协议的大规模部署实施。IPSec网关自动发现技术能够较好地解决这一问题,然而现有的IPSec网关自动发现技术存在负载高、灵活性差以及单点失效等问题,难以适应要求。本文依托“新一代宽带无线移动通信网”国家科技重大专项“移动互联网网络与信息安全技术研究”,设计并实现了一种触发式的身份与位置分离网络IPSec网关自动发现技术,具有良好的可靠性和灵活性。本文详细阐述了对身份与位置分离网络IPSec网关自动发现技术的研究和实现。首先,介绍了身份与位置分离网络和IPSec协议体系,阐述了部署IPSec的必要性、可行性和部署方案；其次,在此基础上,对身份与位置分离网络IPSec网关自动发现技术进行了需求分析和系统设计,将其分为信息交互子系统和触发检测子系统,对各子系统的功能模块分别进行了设计,并重点阐述了交互信息存储、数据包处理、超时处理、过程控制、模块间通信、策略信息维护以及数据包检测等关键问题的解决方案；再次,根据设计方案,对系统各模块进行了实现,并对实现中的关键原理和流程进行了详细的介绍。实现后的系统主要具有以下特点：1)直接在IPSec网关上部署,无需在网络中添加新设备,降低部署成本;2)以触发的方式开启IPSec网关间的交互,降低了开销并增加了部署的灵活性；3)超时重传的机制保证了IPSec网关间交互的可靠性；4)能够配置多种策略实现对接入网不同强度的保护；5)兼容IPv4和IPv6网络,从而适应传统网络向身份与位置分离网络过渡时期的要求。本文最后对实现的身份与位置分离网络IPSec网关自动发现技术进行了系统功能性测试,测试结果验证了系统的基本功能,即能够很好地解决IPSec网关的配置问题,并对系统性能进行了仿真分析,其结果验证了系统在可靠性和灵活性方面相对于现有网络中的IPSec网关自动发现方案都有较大优势。

关键词：身份与位置分离网络 IPSec协议体系 IPSec网关自动发现自动协商

来源：评论

学校读者我要写书评

暂无评论

身份与位置分离网络中的可证明三元认证接入协议

身份与位置分离网络中的可证明三元认证接入协议

引用

2016年全国通信软件学术会议

作者：姚苏关建峰张宏科潘华

本文针对身份与位置分离网络中接入协议的安全问题,提出一种可证明的三元认证接入协议。该协议实现了所有通信实体（终端、接入交换路由器和认证服务器）的双向认证,有效的防止了未授权终端的接入,防止了伪造的认证服务器,以及非法的接... 详细信息

本文针对身份与位置分离网络中接入协议的安全问题,提出一种可证明的三元认证接入协议。该协议实现了所有通信实体（终端、接入交换路由器和认证服务器）的双向认证,有效的防止了未授权终端的接入,防止了伪造的认证服务器,以及非法的接入交换路由器。通过BR模型的扩展和性能分析,证明该协议基于BR扩展模型是可证明安全的。

关键词：身份与位置分离网络三元认证可证明安全接入协议

来源：评论

学校读者我要写书评

暂无评论

分离机制下一种互联网安全接入方法

引用

北京交通大学学报 2011年第2期35卷 42-47页

作者：王凯高阳阳秦雅娟北京交通大学下一代互联网互联设备国家工程实验室北京100044

重点研究身份与位置分离机制下源地址真实性保障方面的方法,提出了身份与位置分离网络中唯一且不变的终端身份标识EID结构,并设计了一种保障源地址真实性的安全接入方法,并且给出了相应的协议流程和协议格式,保证了身份与位置分离网络... 详细信息

重点研究身份与位置分离机制下源地址真实性保障方面的方法,提出了身份与位置分离网络中唯一且不变的终端身份标识EID结构,并设计了一种保障源地址真实性的安全接入方法,并且给出了相应的协议流程和协议格式,保证了身份与位置分离网络中源地址即终端身份标识EID的真实性.最后使用SVO形式化逻辑对其安全性进行了证明.

关键词：身份与位置分离网络源地址真实性安全接入方法终端身份标识 SVO形式化逻辑

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：