基于PKI的车联网安全通信与隐私保护机制

随着车联网技术的发展,车联网通信的安全技术成为其大规模应用的关键.提出一个基于PKI的车联网安全通信与隐私保护机制.车辆用户将车辆和用户身份ID以及RFID码发送给CA进行映射,作为IPv6编址中的接口标识位和车辆的私钥;CA根据该私钥计算车辆的公钥并发给车辆,车辆接收CA发来的公钥并用该公钥和RSU通信,RSU将会给车辆分配匿名密钥,车辆在之后的通信过程中使用该匿名密钥.由于车辆的真实身份是与CA分配的主密钥相关联,可以确保匿名密钥的泄漏不会直接导致车辆与用户身份的泄漏.性能分析表明,上述安全机制能够有效保护用户隐私,同时实现车联网的安全通信.     

基于低端MCU的嵌入式IPv6协议栈的设计与实现

大多数8位MCU的嵌入式设备通过TCP/IPv4协议接入互联网,致使原本资源匮乏的IPv4地址空间更加紧张.提出了一种基于操作系统无关性的IPv6协议栈的设计方案,对IPv6、ICMPv6、ND协议进行了裁减,并进行了相关测试.结果表明,通过该协议栈将嵌入式设备接入Internet的方法,使得IPv6协议在嵌入式低端应用领域的普及成为可能.     

新一代因特网协议IPv6的研究与分析

阐述了从IPv4向IPv6升级的原因及IPv6新的特点。给出了IPv6的地址模型、已分配地址、IPv6分组格式 ,讨论了从IPv4向IPv6过渡的四种方法。     

家庭网络安全的研究

分析了数字媒体的内容管理和版权保护、家庭中网络设备和信息家电本身的安全机制、以及实现整个家庭网络的安全机制等家庭网络中安全涉及的主要方面.还考虑在实际的家庭网络环境中,根据用户的安全需求提供了不同层次和级别的安全策略:信息家电间无安全机制;信息家电间具有基本身份认证及消息认证机制;信息家电间具有完善的身份认证、消息传输加密及消息认证或消息签名机制.最后,分析了IPv6在家庭网络安全中的应用.     

基于IPSec的VPN技术原理与实现

描述了VPN技术的基本原理以及IPSec规范，通过基本原理详细介绍了对数据包进行加密和认证原理。逐一介绍了IPSec主要协议，通过IPSec协议的论证说明了安全通信的原理，论证了VPN系统设计，在此基础上介绍了VPN技术的实现方法和几种典型应用方案。最后，作者对VPN技术的推广与应用提出了自己的看法。     

IPv6技术在空地通信系统中的应用

当前的空地通信方式已无法适应航空业的迅速发展。针对这一问题,本文提出建立基于甚高频数据链模式二(VDLM2)的IPv6通信系统,以将IPv6技术应用到空地通信系统中；并给出了IPv6/VDLM2通信系统的体系结构。然后,利用VDLM2的OPNET仿真模型,分析了IPv6/VDLM2通信系统的容量。分析结果表明,在给定条件下,IPv6/VDLM2通信系统可允许大约100架飞机同时与单个地面站进行通信。     

基于IPv6的安全技术及其应用

论述了新一代网络协议IPv6在安全方面的先进之处及其技术要点,并指出了它在网络不同层次的应用及安全性能.     

NAPT与ESP IPSec兼容方法研究

重点介绍了NAPT与ESP IPSec的工作原理和兼容冲突,提出了基于UDP封装的方法,解决了IPSec在传输模式和隧道模式下如何穿越NAPT的难题,提出了UDP封装的安全考虑.     

基于SCPS协议的天地一体化网络加密设计

分析未来空间科学试验、载人航天工程等对空间通信信息化加密需求,提出天地一体化网络的典型应用模式。针对这种模式提出基于SCPS-SP(空间通信协议规范-安全协议)和IPSec(互联网安全)协议的天地一体化信息加密设计。这种一体化的设计可以有效解决地面网络和空间子网信息的整体加密、完整性验证和认证问题。     

防火墙的安全机制研究

防火墙安全机制是Internet推广和应用关键技术之一.本文通过对防火墙实现技术的分析,论述了防火墙的安全机制,描述防火墙实现的典型结构,以及采用的安全保护实现方法,并对防火墙的安全策略和设计要求进行了深入的探索.     

基于MPC860的嵌入式处理机的硬件设计

Motorola公司所生产的嵌入式处理器是目前国际上应用最广泛、销量最大、功能最丰富的处理器。本文讨论了在IPv6核心路由器中,基于MPC860的板级处理机子系统的主要功能及几个主要模块的具体设计方法。     

基于FTP协议客户端软件的实现

在Internet传输文件的FTP协议及软件实现,其功能多,实现技术复杂,许多功能用户很少使用.文章介绍了在Win2000环境下应用Visual C 6.0开发的FTP客户端软件.软件在Internet/LAN的环境下实现了客户机和服务器之间文件传输和操作等功能.软件实现FTP协议的基本和常用功能并采用可视化界面,用户使用简单方便.     

基于Internet的视频流技术研究

 Internet 服务质量( QoS) 的时空波动性给设计和实现Internet 实时视频流系统提出了巨大的挑战。以终端系统为研究对象, 给出了端到端的Internet 视频流系统结构, 建立了基于Gilber t 模型的信道包丢失率计算方法, 提出了位率自适应视频流协议SAVSP。实验结果表明, 所提出的视频流系统结构合理, SAVSP 协议性能优于目前主流的AIMD 协议。     

面向高安全数据分发服务的身份认证协议设计

为解决数据分发服务安全规范中身份认证与密钥协商协议存在共享密钥建立缺乏公平性、缺乏验证密钥一致性机制及会话过程缺乏完整性等安全问题,以协议为基础,设计一种新的高安全数据分发服务身份认证与密钥协商协议。新协议引入了ACK机制,并利用D－H密钥交换和非对称密码体制特点解决了原协议存在的安全问题,具备实用性和更高的安全性。     

端到端虚拟组网系统设计

端到端虚拟组网系统解决企业内部网内信息终端用户之间的网络安全通信问题,实现了IPSec VPN系统及基于用户的工作组级安全策略管理系统。首先介绍了IPSec VPN协议与安全策略管理标准;然后对系统的总体框架进行了讨论与设计;在方案设计的基础上,详细论述了系统内的安全策略管理子系统与W indows端虚拟网子系统的实现,并对所使用的技术进行了说明;最后,介绍了系统的应用情况,并对系统下一步的工作目标进行了展望。     

空间网络技术发展分析与建议

针对空间数据传输与交互支持问题,介绍了CCSDS(Consultative Committee for Space Data Systems,空间数据系统咨询委员会)、IOAG/IOP(Interagency Operations Advisory Group/InterOperability Plenary,机构间操作指导组/机构间互操作大会),以及IETF/IRTF (Internet Engineering Task Force/Internet Research Task Force,互联网工程任务组/互联网研究任务组)在空间网络体系架构方面的研究进展,分析了IETF和CCSDS针对空间网络环境所发布的最新网络层协议和传输层协议.研究结果表明,IP(Internet Protocol,互联网协议)和DTN(Delay Tolerant Networking,容延迟网络)是空间网络协议体系的2个发展方向,而空间网络技术则呈现出3个清晰的发展趋势,现阶段需要重点关注路由、服务质量保证和数据流传输这3个方面的技术问题.     

Internet2—未来的Internet

介绍了Internet2的发展、基本结构和网络互连等问题，描述了与Internet2紧密相关的gigaPoP的组成，说明了必须考虑的参数和约束条件，阐明了所要采用的路由和服务质量协议。     

在互联网上实现实时航班信息查询

本文提出采用Internet国际互联网及其FTP传输协议，利用区域图像处理技术，进行航班实时动态信息查询的方法。以网络实用程序的方式，采用VC 6.O具体编程，实现了互联网上适时航班查询，该系统在航空公司网上订座业务的推行等方面具有较高的实用价值。     

基于WINDOWS环境POP3协议邮件接收客户端的实现

Internet的电子邮件服务系统采用SMTP、POP、IMAP等应用协议。文章以POP3协议为研究对象，在Visual C＋＋ 6．0编程环境下应用POP3协议，通过套接字发送POP3命令，接收并处理邮件服务器的反馈信息，从而在客户端实现对电子邮件的接收。文章详细讨论了POP3协议的实现过程、操作、状态以及在发送POP3和接收POP3之间的会话及应答过程。软件采用面向对象，消息驱动及多线程等新技术实现系统中的功能。     

基于虚拟机的一种移动代理安全策略

主要研究在普适计算环境下移动代理的安全机制,提出了一种主从模式下代理密钥协商的协议,此协议实施的关键是使用指令系统可变的虚拟机.这种虚拟机可被动态生成,并且每次都使用不同的指令系统,以此来保证恶意宿主不能在短时间内获取会话密钥的信息.通过模拟攻击测试验证了此移动代理安全策略的有效性.