基于JXTA技术的分布式对等计算模型的研究

JXTA技术是为构建P2P网络而定制的一组协议,利用这组协议可以方便地建立对等网络,实现分布式对等计算功能.提出一种基于JXTA技术的分布式对等计算模型体系结构,探讨JXTA技术下对等节点间的发现和通信机制,为更好地进行P2p模式的对等计算应用打下了基础.     

P2P协议及其应用

描述P2P点对点网络技术协议,分析该协议的原理及其在网络中的应用.     

一种自组织的P2P代理协议和搜索算法

针对当前互联网中大量使用的防火墙、代理技术和地址转换协议等给P2P (Peer to Peer)网络造成的通信障碍问题,提出了一种新型的P2P网络的代理协议(S4P),同时提出了对代理服务的搜索算法。该协议采用自组织的方式,使组成P2P网络的节点能够动态穿越双方所受到的通信障碍,解决网络中存在的对P2P连接的限制问题,增强了P2P网络的连接能力和资源访问与共享能力。仿真结果表明,S4P不仅可以完成节点间数据交换的要求,而且具有较好的性能。     

基于着色Petri网的铁路时间同步协议建模及安全性分析

针对Autokey模型的铁路时间同步协议安全性问题,提出利用着色Petri网对协议进行安全性分析。剖析Autokey模型的铁路时间同步协议序列及其执行流程;重点针对其认证阶段,分别构建正常认证和加入中间人入侵的着色Petri网模型,分析中间人入侵时协议认证过程的不安全状态,建立模型状态方程;应用逆向状态分析法对铁路时间同步协议认证过程的安全性进行分析,得到中间人在认证阶段攻击协议的实施序列。研究结果表明:基于Autokey模型的铁路时间同步协议的认证过程是不安全的。     

基于并行分层式链路的分布式数据更新P2L2PC协议研究

针对分布式数据库系统发展过程中站点连接链路的多样性,研究了并行分层式连接结构,并在并行分层式连接结构基础上,提出了并行分层式链路2PC(P2L2PC)协议。结合分布式事务时效期要求,描述了并行分层式链路2PC协议及其正确性准则;给出了P2L2PC协议执行的基本处理过程并证明了其正确性;同时对并行分层式链路2PC协议进行了性能评价和比较。     

基于低成本的RFID中量级安全认证协议的研究

对于低成本的RFID(Radio Frequency Identification)系统,其芯片内大约有5000~10000个逻辑门,由于标签计算和存储能力的限制,仅有250~3000个逻辑门用来保证系统的安全性。重量级的安全认证协议使用加密算法,对标签的成本要求过高,因此不适于低成本的RFID系统。轻量级的安全认证协议仅使用简单的逻辑运算,保证了系统低成本的要求,但安全性较差。基于轻量级的安全认证协议(LMAP),在保证RFID系统低成本的前提下,提出一种中量级的安全认证协议。     

基于P2P技术的信息获取方案研究

当前互联网的体系结构是客户/服务器模式,服务器集中了所有功能和资源,因此负荷很重,维护其上的信息检索越来越困难.对等网(P2P)技术可以解决这个问题.P2P网络是一种分布式系统结构,它将互联网的集中管理模式引向分散管理模式,将内容从中央单一节点引向网络的边缘,从而充分利用互联网中众多终端节点所蕴涵的处理能力和潜在资源.但是已有的P2P检索机制并不成功,分析指出,主要是缺少为web设计的、定义严密的、基本的数据模型,即信息定义和结构的质量很差.因此提出了一个基于P2P技术的信息获取方案-ICover,它建立在P2P网络上,提供信息建模、信息发布、信息网关、虚拟组织、信息端到端加密等关键部分,从而有效完成信息获取和共享.     

基于匿名代理签名的LTE-R车-地无线通信安全认证方案

针对铁路下一代移动通信系统LTE-R的车地无线通信实体认证安全漏洞及认证效率问题,提出了基于匿名代理签名的车-地无线通信安全认证方案。该方案针对3种认证场景分别设计了注册认证协议、初始认证协议和重认证协议,通过引入匿名代理签名机制,实现了IMSI的机密性保护和MME的预认证功能,可抵抗中间人攻击、重放攻击和拒绝服务攻击。此外,本方案实现了认证信息的本地生成,有效提高了高速移动环境下频繁重认证的计算和通信效率,避免了认证向量耗尽而重启初始认证协议的问题。性能分析表明,本方案能够满足LTE-R系统车地认证对安全性和实时性的实际需求。     

基于分布式名字解析机制的P2PSIP研究

本文提出了一种基于分布式名字解析机制的P2PSIP方案.通过P2P技术实现了SIP的位置服务,解决了现有网络电话在部署中存在的"单点失效"等性能瓶颈问题,具有良好的可扩展性和可靠性.针对大规模应用中可能会出现的系统查询效率下降问题,在设计基于分布式名字解析机制的P2PSIP过程中增加了缓存机制.仿真证明该机制可有效地提高系统查询效率.     

互联网P2P流量的影响与控制

随着P2P应用的逐渐增多,P2P流量占用网络带宽越来越大。简要介绍了P2P技术特点及对运营商网络的影响,分析了相关控制方法。安徽铁通针对P2P流量管理的具体部署情况,并提出了一些建议,积极引导P2P技术的合理使用,使其可运营、可管理,为己所用。     

对等网络视频点播系统服务器流量模型

在流媒体服务研究领域,服务器流量是衡量系统性能的主要指标。P2PVoD系统中,用户作为视频资源的使用者和提供者,其行为模式对服务器流量产生较大影响。这一特点是以往其他流媒体系统所不具备的,而现有文献又缺乏对以上特点的研究分析及建模。本文以P2PVoD系统的实用网络测量数据为基础,研究用户行为模式与服务器流量的关系,建立用户行为的"时间性模式"模型,并由此推导出服务器流量与频道流行度及资源分布的关系模型,继而通过实测数据验证模型的合理性。最终确立了测评P2PVoD系统性能的模型,即服务器流量、用户规模(系统日用户数)、频道容量(系统总频道数)间的关系模型。此研究对于改善、提高P2PVoD系统性能具有理论和应用价值。     

基于RBAC的B/S权限管理的研究与应用

介绍基于角色的访问控制模型的理论基础与特点,结合宽带增值业务管理系统的开发,阐述系统在权限管理方面的设计思路和实现方法,并对该系统的用户识别和权限验证进行了研究.     

PKI交叉认证互通模式概述

我PKI体系正处于起步阶段，各家CA中心有待实现认证的交叉互通，为进一步走向国际奠定基础。文章采用逐步深入的方式论述了PKI的基础技术，探讨了各种PKI信任模型的特点，并对我国PKI交叉认证互通提出了构想，最后展现了我国PKf产业发展的美好前景。     

铁路企业社会保障管理信息系统统一身份认证平台的设计与实现

铁路企业社会保障管理信息系统采用分布式架构,并且需要融合多个异构系统。为了确保系统安全、方便使用,引入统一身份认证成为系统发展的必然。基于单点登陆、Session共享和NOSQL技术,提出多技术融合的统一身份认证平台的总体设计思路和功能设计,并给出了平台的具体实现路径。这不仅解决了铁路企业社会保障管理信息系统的身份认证问题,也为解决分布式系统的统一身份认证提供了可行的方案。