一种身份与位置分离体系下的安全移动性管理方法

    公开(公告)号:CN103051611B

    公开(公告)日:2015-10-28

    申请号:CN201210530551.X

    申请日:2012-12-11

    Abstract: 一种身份与位置分离体系下的安全移动性管理方法,一个接入网作为一个移动管理区域,一个接入隧道路由器控制一个子网,每个接入网可由多个子网组成;隧道路由器作为区域内移动节点的移动锚点,存储区域内移动节点的位置信息;区域内移动节点的安全移动切换的数据通过隧道传输,采用本地路由标识寻路转发;接入网内AAA服务器与隧道路由器和接入隧道路由器预先建立了安全联盟;接入网内接入隧道路由器与AAA服务器预共享了组密钥;移动节点与HAAA服务器预先协商了共享密钥;移动节点在不同网络中漫游之前,首先在家乡域完成移动节点的初始安全接入;移动节点移动时,移动节点与通信对端的连接不会中断。

    以内容为中心的网络中基于身份的广播加密传输方法

    公开(公告)号:CN103095710A

    公开(公告)日:2013-05-08

    申请号:CN201310018008.6

    申请日:2013-01-17

    Abstract: 本发明公开了以内容为中心的网络数据传输安全技术领域中的一种以内容为中心的网络中基于身份的广播加密传输方法。内容提供者通过广播兴趣包请求用户身份,用户可以将代表公钥的身份信息ID发送到内容提供者;内容提供者使用基于身份的广播加密算法,加密明文后再向用户广播,只有用户集合中的目标用户可以解密获得明文内容;该用户集合可以由任意个用户组成,当用户集合只有一个用户时,则该协议为端到端加密传输协议;当用户集合有多个用户时,则该协议为广播加密传输协议,可以减少广播内容加密传输次数。本发明通过将用户身份加入到用户集合中来实现内容访问控制,基于身份的签名和广播加密方案实现数据源认证、数据完整性和机密性保护。

    一种解决映射关系失效的方法

    公开(公告)号:CN102355420A

    公开(公告)日:2012-02-15

    申请号:CN201110306355.X

    申请日:2011-10-11

    Abstract: 一种解决映射关系失效的方法,适时更新对端接入路由器处缓存的映射条目,该移动节点的接入路由器采用如下过程转发去往移动节点的分组:查询该移动节点是否正通过该接入路由器接入网络,直接将分组发送给该移动节点;查询本地映射表,看是否缓存了该移动节点的映射关系。如果没有,向分组源对应的接入路由器通告该移动节点的映射关系。反之,查询本地是否为该移动节点维护了一个指针;如果是,将该分组转发给该指针指向的下一个接入路由器;否则,丢弃该分组;本发明能够有效解决由于移动导致的各种映射关系失效,避免三角路由,节省网络资源。

    梯度多孔材料能量吸收能力的控制方法

    公开(公告)号:CN102261415A

    公开(公告)日:2011-11-30

    申请号:CN201110121662.0

    申请日:2011-05-11

    Abstract: 本发明公开了多孔材料能量吸收控制技术领域中的一种梯度多孔材料能量吸收能力的控制方法,用于控制梯度多孔材料受到冲击时的能量吸收过程和承受的应力水平。该方法包括:引入用于反应冲击速度与梯度多孔材料能量吸收相关性的速度相关因子;引入与冲击方向位移相关的函数;通过调节相对密度,控制梯度多孔材料的能量吸收能力。本发明提供了梯度多孔材料相对密度的梯度设计方法,控制材料的能量吸收能力,提高材料的能量吸收效率。

    实现一体化网络中普适服务的方法

    公开(公告)号:CN101212464B

    公开(公告)日:2011-09-07

    申请号:CN200610169726.3

    申请日:2006-12-28

    CPC classification number: H04L65/1073

    Abstract: 实现一体化网络中普适服务方法涉及一种提供所有服务的一体化网络体系结构。为克服现存的各种网络互通性较差的问题,本发明提供了一种方法确保向用户提供一致的、普遍的业务。本发明的技术方案是:在一体化网络的网通层的基础上建立服务层;在服务层的基础上提供各种服务。本发明提出的技术方案克服了传统互连网、电信网中对不同服务不能有效良好支持的缺点,实现了数据、语音、视频业务的统一服务标识。采用连接标识ID统一作为主机的唯一身份标识解决了移动性和安全性问题,为一体化网络下的普适服务技术发展奠定了必要的技术基础。

    一种多移动路由器的移动网络组播方法

    公开(公告)号:CN101026479A

    公开(公告)日:2007-08-29

    申请号:CN200710065025.X

    申请日:2007-03-30

    Abstract: 一种多移动路由器的移动网络组播方法。有MR的状态转换步骤,有构建与组播传输有关三种状态的步骤,实现了多MR移动子网的组播服务。通过MR之间的交互协作,实现BT和RS的优化组合。本发明的有益效果具体如下:提供了一种在多MR移动网络情况下移动组播实施方案。该方案结合基本的移动组播实现技术,充分利用了BT和RS方法的优点,结合快速移动IP思想,实现了无缝的移动组播切换,能够为了基于移动网络技术的应用提供高性能的组播传输机制,能够在列车、城铁、公交车、飞机等移动子网中提供良好的组播支持。

    一种在移动IPv6中更新防火墙的方法

    公开(公告)号:CN1980231A

    公开(公告)日:2007-06-13

    申请号:CN200510127402.9

    申请日:2005-12-02

    Abstract: 本发明公开了一种在移动IPv6中更新防火墙(FW)的方法,防火墙的外部通信节点或外部通信节点发生移动时,防火墙通过截获支持加密生成的地址(CGA)的BU或BA报文,获得并存储内部通信节点和外部通信节点的IP地址信息及对端公开密钥,并通知内部通信节点更新防火墙中与该原IP地址和目的IP地址对对应的过滤规则,在防火墙对来自内部节点的CGA信息等验证通过后,根据所述来自内部通信节点的过滤规则信息进行更新。该方法将CGA引入防火墙的更新处理中,实现了动态更新防火墙的过滤规则,并且保证了安全的数据报文正常穿越防火墙。同时,本发明方法利用BU/BA过程对防火墙进行更新,减少了防火墙的处理时间,提高了数据报文穿越防火墙的效率。

    一种IPv6数据高速捕获和快速存储系统及实现方法

    公开(公告)号:CN1953453A

    公开(公告)日:2007-04-25

    申请号:CN200610114016.0

    申请日:2006-10-25

    Abstract: 一种IPv6数据高速捕获和快速存储系统及实现方法,初始化模块,为以后各模块的正常工作准备。IPv6数据捕获模块,实时捕获经过监听口的IPv4/v6数据流,捕获到的数据可以用于进一步的协议分析。IPv6协议解析模块,在IPv6数据捕获模块的基础上,按照一定的规则对捕获到的IPv4/v6数据进行处理,将捕获的数据从外到里和各种协议进行匹配,依次把各层的协议解析出来,快速放入事先为各个协议量身定制的存储单元。采用双向链表技术实现捕获的IPv6/v4数据包在内存队列中的快速写入和分解的步骤。采用多线程技术实现IPv6/v4网络的高速数据流量捕捉和记录,同时进行快速协议分解,并将解析结果存入数据的步骤。

    一种基于IP/MPLS/BGP的多域组播一体化数据分发结构及方法

    公开(公告)号:CN1801783A

    公开(公告)日:2006-07-12

    申请号:CN200610001829.9

    申请日:2006-01-23

    Abstract: 一种基于IP/MPLS/BGP的多域组播一体化数据分发结构及方法,该结构将网络划分为核心MPLS组播域和多个边缘IP-based PIM组播域。该发明提出了MPLS组播边缘路由器MMBR的概念;提出了从IP组播地址到MPLS标签的Hash方法;利用扩展的BGP协议解决了MPLS核心组播域的组播用户发现问题。该发明含有两个步骤:步骤一,网络中的组播路由建立过程;步骤二,网络中的组播数据转发过程。本发明使得各个组播用户只需要管理自己的单一IP组播域,而运营商只需管理自己的MPLS核心组播域。本发明有利于组播用户使用各种组播服务;本发明提供了极高的服务扩充能力和灵活性,有利于运营商进行部署。

    一种适用动态变化网络的IPv6无线/移动路由器及实现方法

    公开(公告)号:CN1599355A

    公开(公告)日:2005-03-23

    申请号:CN200410009563.3

    申请日:2004-09-15

    Abstract: 本发明提供提供一种适用动态变化网络的IPv6无线/移动路由器及实现方法。由路由转发装置、网络的路由算法装置构成,此外还有动态主机配置、网络安全防护系统、以及传统路由器所具有的路由表部分和输入/输出处理装置组成,其特征是:路由转发装置具有移动IPv6功能、路由算法装置适应动态变化网络,其中具有移动IPv6功能的路由转发装置涉及可以提供移动节点与通信对端之间路由最佳化通信的返回可路由测试。发明采用收发端建立多条路由路径,通过设置激活和备份状态,借助现代网络优化理论的多路由路径选择算法,提供冗余和及时的故障切换以及路径资源调度、流量均衡等;使用信息分离算法IDA,提高更可靠的分组传输。

Patent Agency Ranking