肖文曙
- 作品数：14 被引量：38H指数：4
- 供职机构：中国科学院计算技术研究所更多>>
- 发文基金：国家自然科学基金中国科学院知识创新工程更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 移动IPv6网络的层次AAA方案研究被引量：12
- 2006年
- 针对AAA和移动IPv6的融合问题,从整体结构、基础设施部署及性能问题开展研究,提出了新的解决方案,包括优化的层次AAA结构,引入了新实体RAAAS,合理部署AAA与移动基础设施使两者协同工作,并利用建立短期外地安全关联和上下文转移技术提高系统性能。对比IETF提出的方案,本方案具有高的安全性和好的性能。
- 肖文曙张玉军李忠诚
- 关键词：移动IPV6
- 嵌入移动IPv6网络的层次AAA方案研究
- AAA(Authentication，Authorization andAccounting)是保证网络安全性和资源合理使用的重要机制。针对下一代互联网移动环境，研究如何设计AAA架构和规划部署使其有机地嵌入移动IPv6...
- 肖文曙张玉军李忠诚
- 关键词：网络安全
- 文献传递
- 层次移动IPv6交叉区域管理
- 为提高移动IP性能,IETF引入层次移动管理协议HMIPv6,但HMIPv6存在两个重要缺点:区域间切换的延迟没有提升反而降低,区域代理成为可靠性和性能的瓶颈.针对这两个突出问题,本文提出一种层次管理增强性协议-CHMI...
- 肖文曙张玉军李忠诚
- 关键词：区域代理HMIPV6
- 文献传递
- IPv6防火墙的设计与实现被引量：8
- 2005年
- IPv6所提供的巨大的地址空间以及所具有的诸多优势和功能。本文首先介绍了IPv6与IPv4的差异以及IPv6新特点对防火墙的要求,然后介绍了我们开发出的一种支持IPv6协议的防火墙。
- 陈雷张志刚肖文曙张玉军
- 关键词：防火墙IPV6
- 嵌入移动IPv6网络的层次AAA方案研究
- AAA（Authentication,Authorization and Accounting）是保证网络安全性和资源合理使用的重要机制。针对下一代互联网移动环境,研究如何设计AAA架构和规划部署使其有机地嵌入移动IPv...
- 肖文曙张玉军李忠诚
- 关键词：AAA移动IPV6
- 文献传递
- 基于端口技术和认证协议的无线网络接入控制方法
- 本发明属于无线网络应用技术领域，是无线局域网用户接入控制的实现方法，在使用基于端口的技术802.1x作为安全接入控制协议的情况下，本方法屏蔽后台认证的具体机制，实现通用的接入控制。方法的步骤包括：开发出可编程无线接入点(...
- 肖文曙李军张玉军
- 文献传递
- 移动IPv6网络层次化接入认证方法被引量：4
- 2007年
- 对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.
- 张瀚文张玉军田野肖文曙李忠诚
- 关键词：移动IPV6接入认证层次化移动IPV6AAA
- 移动IPv6路由优化模型的性能分析和适应性策略被引量：1
- 2007年
- 移动IPv6中为解决三角路由(triangle routing,简称TR)问题,采用路由优化(route optimization,简称RO)作为缺省方案.但是,路由优化在减小路由开销的同时引入了新的信令开销,因此,并非在任何情况下路由优化都优于三角路由.目的是对比在不同网络条件下路由优化和三角路由的开销,提出更有效的适应性路由优化策略.采用数学模型进行分析,引入数据到达率、移动切换率及MN(mobile node)和HA(hone Agent),CN(correspondent node)的位置关系等关键参数,得到分别采用RO和TR的总开销的表达式;引入数据到达率和移动率比值(packet-to-mobility,简称PMR)、节点间距离的关系来权衡数据和信令开销,得到总开销随相关参数变化的数值结果;基于这些分析提出了PMRRO(packet-to-mobility route optimization)适应性路由优化策略:以总开销的最小化为目标,以PMR阈值作为指标,通过适应性调整来决策MN和CN之间的路由选择.模拟验证表明,该策略有比单纯采用TR和RO更好的性能,是为移动管理减少开销、提高效率提出的可行方案.
- 肖文曙张玉军李忠诚
- 关键词：MIPV6路由优化开销PMR
- 层次移动IPv6区域代理容错机制
- 2006年
- 为提高移动IPv6性能,IETF引入层次移动管理策略HMIPv6,但层次管理策略中使用的区域代理成为可靠性和性能的瓶颈.提出层次移动IPv6环境下的区域代理交叉模型,基于该模型引入主次MAP的概念,设计有效的失效探测和恢复方法.利用路由器探测和定期绑定更新探测MAP状况,降低了区域代理的失效探测时间和缩短了失效恢复延迟.通过失效探测和恢复延迟的量化分析,可以看到相比HMIPv6中的考虑,区域代理容错机制以极少的信令开销换取了失效恢复效率大幅提高,从而增强了区域代理容错性能,使层次移动IPv6结构更加可靠.
- 肖文曙张玉军
- 关键词：HMIPV6区域代理容错
- 移动IPv6网络家乡代理容错方法研究被引量：6
- 2008年
- 移动IPv6基于家乡代理的转发,实现节点移动过程中的可寻址性.提出主动检测和迁移的家乡代理容错方法.通过在家乡代理之间设计环状检测和备份链,使家乡代理之间相互检测失效情况的发生;所有注册信息在家乡链路上仅备份一次:检测到失效后,有效家乡代理自动地暂时接管失效家乡代理的工作,并主动通告给相关移动节点:移动节点收到家乡代理失效信息后,主动启动恢复过程.给出了实现该方法的数据结构和容错算法,描述了具体的容错处理过程.通过理论分析证明了该方法比协议标准中的方法具有更小的容错时间和信令开销,特别是在移动节点的移动频率较慢的情况下更是如此.
- 张玉军张瀚文肖文曙李忠诚
- 关键词：移动IPV6家乡代理容错方法信息迁移
