-
公开(公告)号：CN113242181A
公开(公告)日：2021-08-10
申请号：CN202110064048.9
申请日：2021-01-18
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/723 , H04L12/741
Abstract: 本发明提供了一种基于ESP封装和压缩IP在overlay层实现源路由的报文及发送方法，IPv4选路头的地址均从相同的IPv4地址网段中分配，这些IP地址都具有相同的地址前缀Prefix，若IP头的目的地址已经携带了公共前缀，那么list中的IPv4地址只携带差异部分。地址更新时，将差异部分更新到IPv4报文头的目的地址中，恢复原来的IPv4地址。本发明基于ESP封装，通过扩展定义ESP的SPI语义，结合现有的SR技术和压缩IP地址方案，提供了IPv4中overlay层面的源路由功能，且当分段比较多时，增加的负荷比较少。
-
公开(公告)号：CN113114701A
公开(公告)日：2021-07-13
申请号：CN202110481025.8
申请日：2021-04-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/06
Abstract: 本发明公开一种QUIC数据传输方法及装置，所述数据传输方法包括以下步骤：发送设备生成带有协商数据的QUIC报文，所述QUIC报文中的应用数据本身不加密，其余字段均加密；并且所述QUIC报文的头部增加密文块以指示加密长度；所述发送设备与接收设备建立握手通信，启用不加密数据传输；所述接收设备接收到所述QUIC报文后，先判断第一个帧类型，再对加密块长度进行解析，得到原始报文。本发明的优势在于提出了一种使用QUIC安全传输不需要加密应用数据的方案，可以提高传输效率，节省资源，并保证安全性。
-
公开(公告)号：CN113037651A
公开(公告)日：2021-06-25
申请号：CN202011608043.X
申请日：2020-12-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/865 , H04L12/721
Abstract: 本发明实施例公开了一种流量转发的提升QoS的方法、装置、设备及存储介质，其中，所述流量转发的提升QoS的方法，包括：通过在SRv6内的IPv6报文中插入的路由扩展头SRH中增加作为QoS信息的TLV记录，在SRv6 source节点中识别出报文类型，将信息记录到SRH中，在用于转发IPv6报文的End SID节点中根据IPv6报文中插入的路由扩展头SRH中的作为QoS信息的TLV记录，将IPv6报文分别投递到End SID节点的转发接口的不同优先级队列中，这样使能uRLLC类型的IPv6报文优先转发，来保证其转发时延。
-
公开(公告)号：CN112866144A
公开(公告)日：2021-05-28
申请号：CN202011620993.4
申请日：2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/861 , H04L29/08
Abstract: 本发明实施例公开了一种网络通信模型的预缓存方法、装置、设备及存储介质，其中，所述网络通信模型的预缓存方法，包括：数据信息上报；收集和挖掘；缓存老化及替换。通过用户已有请求的大数据分析，计算基于各种数据请求的关联度并建立其模型，该模型作为已有模型，与用户即时缓存CS数据结合，推算出与缓存CS模型相关度高的数据模型，然后在网络空闲状态时，在对应路由器设备上发送关联数据的兴趣报文，来预存储相关数据，从而实现精准化预缓存网络通信模型CCN数据，避免数据峰值的带宽占用，有效的降低网络拥塞。
-
公开(公告)号：CN112583718A
公开(公告)日：2021-03-30
申请号：CN202011624122.X
申请日：2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/723 , H04L29/12
Abstract: 本发明公开了一种SRoU场景下SRv6报文传递方法、系统、设备及介质，方法包括根据待传递报文的两个CPE和两个CPE之间的中间设备VPE，生成对应网络切片拓扑上CPE端到端的SR路径，并设置SR路径所有设备的SID标签，以及中间设备VPE的属性字段peerIp，所述SR路径应用于overlay层；两个CPE之间采用SRv6报文的方式传递报文，SRv6报文转发的过程中采用设备的32bit SID标签封装报文头。本发明通过在IPv6中，采用32bit的SID，并在SID新增包含端overlay直连邻居的IPv6地址的属性字段，避免在IP层封装整个SID标签，在SD‑WAN场景下减小报文开销。
-
Patent Agency Ranking
公开(公告)号：CN112258304A
公开(公告)日：2021-01-22
申请号：CN202010905577.2
申请日：2020-09-01
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种共识记账方法、标识溯源方法及其系统、计算机存储介质，属于区块链技术领域，其中共识记账方法包括：接收共识记账请求；第一区块链的所有节点对本次请求记账的节点进行投票；结合请求记账的节点数目以及相关的规则统计出投票排名，排名第一的节点获得本次记账的权限；将业务数据记录到关系型数据库；针对本地记录的业务数据的全字段进行哈希计算，得到相应的哈希值；将所述哈希值写入第二区块链；将写入哈希值的第二区块链广播到全网；通过实体业务数据存储在数据库中，将所有业务数据进行哈希计算，将产生的哈希值作为业务数据溯源散列值存储在区块链上，增加了安全性和防篡改性，提高了业务数据获取的性能。
-
公开(公告)号：CN112235239A
公开(公告)日：2021-01-15
申请号：CN202010923513.5
申请日：2020-09-04
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种基于区块链的SD‑WAN业务系统及其实现方法，该系统包含用户、运营商、第三方平台三类角色，用户与运营商包含管理员与设备，第三方平台包含SD‑WAN控制器、平台服务端以及认证平台，区块链平台由三者共同维护；系统业务流程可分为注册、签约、调度、采集、结算五大部分，实现广域网下用户的定制化网络服务需求，可为用户在多个运营商间进行自动化的优选，同时利用区块链技术实现运营商与用户之间可以进行自动结算。
-
公开(公告)号：CN111935014B
公开(公告)日：2020-12-29
申请号：CN202011114649.8
申请日：2020-10-19
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/46 , H04L29/12
Abstract: 本发明公开了一种基于SRv6网络的报文转发方法、装置、存储介质及电子设备，原始报文由设备A发出经过多个End节点和至少一个NAT设备到达设备B，NAT设备位于两个End节点之间。本发明与传统的SRH结构不同，本发明通过End节点发送基于SR策略的NAT探测报文，用于学习公网地址，同时通过在SRH报文扩展头的Next Header中增加NAT‑detect类型，在End节点中新增SRv6的End操作类型End.N，能够根据Next Header类型不同，进行NAT公网地址学习和转发时报文封装，解决了现有SRv6通信系统中，由于存在私网IP的设备，导致报文无法转发的问题。
-
公开(公告)号：CN111935014A
公开(公告)日：2020-11-13
申请号：CN202011114649.8
申请日：2020-10-19
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/46 , H04L29/12
Abstract: 本发明公开了一种基于SRv6网络的报文转发方法、装置、存储介质及电子设备，原始报文由设备A发出经过多个End节点和至少一个NAT设备到达设备B，NAT设备位于两个End节点之间。本发明与传统的SRH结构不同，本发明通过End节点发送基于SR策略的NAT探测报文，用于学习公网地址，同时通过在SRH报文扩展头的Next Header中增加NAT-detect类型，在End节点中新增SRv6的End操作类型End.N，能够根据Next Header类型不同，进行NAT公网地址学习和转发时报文封装，解决了现有SRv6通信系统中，由于存在私网IP的设备，导致报文无法转发的问题。
-
公开(公告)号：CN111614796A
公开(公告)日：2020-09-01
申请号：CN202010365418.8
申请日：2020-04-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明提供一种使用手工密钥配置IPsec隧道穿越NAT的方法及装置，该方法基于一种新的IPsec封装协议，在现有IPsec封装协议封装头部分的下一个报文头中增加控制协议，并封装对应的TLV控制头，通过使用基于IPsec封装的扩展协议，定义TLV，结合设计流程，保证在NAT场景下，使用手工配置的IPsec端点之间可以互通。
-
-
-
-
-
-
-
-
-
Search Results
317
records
(took 0.073 seconds)
