公开(公告)号：CN101651597A

公开(公告)日：2010-02-17

申请号：CN200910093235.9

申请日：2009-09-23

Applicant: 北京交通大学

Inventor： 周华春 ,  刘颖 ,  张宏科 ,  种鑫 ,  许涛 ,  姜巍

IPC: H04L12/46 ,  H04L29/06 ,  H04L29/12

Abstract: 一种地址分离映射网络中IPSec-VPN的部署方法，属于网络技术领域。该方法包括：协商安全联盟阶段，其负责完成接入路由器间安全联盟SA的协商与建立；接入认证阶段，其负责完成新接入终端合法性的认证；以及，通信阶段，本阶段是指，在前两个阶段完成后，两个接入网的终端相互进行通信。本发明方法结合IPSec-VPN技术，充分利用地址分离映射网络的优点，采用隧道封装的思想，实现了IPSec在地址分离映射网络中的运用，从而为核心网提供了高效的加密、认证、抗重播攻击等安全保障，提高了地址分离映射网络的安全级别。

公开(公告)号：CN101651597B

公开(公告)日：2011-06-22

申请号：CN200910093235.9

申请日：2009-09-23

Applicant: 北京交通大学

Inventor： 周华春 ,  刘颖 ,  张宏科 ,  种鑫 ,  许涛 ,  姜巍

IPC: H04L12/46 ,  H04L29/06 ,  H04L29/12

Abstract: 一种地址分离映射网络中IPSec-VPN的部署方法，属于网络技术领域。该方法包括：协商安全联盟阶段，其负责完成接入路由器间安全联盟SA的协商与建立；接入认证阶段，其负责完成新接入终端合法性的认证；以及，通信阶段，本阶段是指，在前两个阶段完成后，两个接入网的终端相互进行通信。本发明方法结合IPSec-VPN技术，充分利用地址分离映射网络的优点，采用隧道封装的思想，实现了IPSec在地址分离映射网络中的运用，从而为核心网提供了高效的加密、认证、抗重播攻击等安全保障，提高了地址分离映射网络的安全级别。

公开(公告)号：CN101510900A

公开(公告)日：2009-08-19

申请号：CN200810240360.3

申请日：2008-12-19

Applicant: 北京交通大学

Inventor： 周华春 ,  种鑫 ,  张宏科 ,  秦雅娟 ,  罗洪斌

IPC: H04L29/12 ,  H04W8/02 ,  H04W80/04

Abstract: 本发明提出了一种PMIPv4中移动终端的路由配置方法，提供了一种在网络端采用代理ARP实现移动终端彻底不参与代理移动IP切换过程的方案。该方案不用调整现有的无线局域网网络布局，不用对现有移动终端做任何更改及配置，只需要对网络端的代理移动管理端PMA进行适当更改，即可降低移动终端的复杂度及切换时延。