基于优先级的高效应用层组播层次结构管理模型 被引量：3

1

作者 许建真 许密画 张福炎 《小型微型计算机系统》 CSCD 北大核心 2008年第9期1669-1673,共5页

本文介绍EPHM(Efficient Priority-based Hierarchical ALM management Model)模型的设计、分析和性能仿真,EPHM是在应用层组播层次结构的基础上提出的高效的以优先级为基础的ALM管理模型,并且,构建PRIORITY数学模型来确定每个组成员的... 本文介绍EPHM(Efficient Priority-based Hierarchical ALM management Model)模型的设计、分析和性能仿真,EPHM是在应用层组播层次结构的基础上提出的高效的以优先级为基础的ALM管理模型,并且,构建PRIORITY数学模型来确定每个组成员的优先级,另外,建立软件环境来模拟EPHM,在一台Linux主机上搭建仿真平台,由GT-ITM拓扑产生器生成节点,随机选择组播成员,实验结果表明,给每个组成员确定优先级,使分组选择Leader时更加合理化,即使Leader频繁失效,网络也能快速收敛,重新为各分组选择Leader,从而改善了仅仅对分组进行分层管理的性能. 展开更多

关键词 应用层组播 优先级 层次结构 组播管理 高效的

在线阅读 下载PDF 职称材料

一种基于Keynote信任管理系统的主动组播组控制机制研究 被引量：1

2

作者 杨昌 刘洪基 张焕国 《计算机应用与软件》 CSCD 北大核心 2006年第8期22-23,56,共3页

多播作为一种能够有效利用网络带宽、提高通信效率的通信机制,正在广泛地被应用于多个领域。传统组播缺乏细粒度的访问控制机制,这给组播的安全及性能带来许多隐患。本文在主动组播的基础上提出一种基于信任管理的访问控制机制,并在此... 多播作为一种能够有效利用网络带宽、提高通信效率的通信机制,正在广泛地被应用于多个领域。传统组播缺乏细粒度的访问控制机制,这给组播的安全及性能带来许多隐患。本文在主动组播的基础上提出一种基于信任管理的访问控制机制,并在此基础上给出了Keynote信任管理系统在安全主动组播中的应用构架。该构架能较好解决传统IP组播中未能解决的组播组成员的访问控制与分布式授权问题,从而提高了IP组播的安全性。 展开更多

关键词 信任管理 Keynote信任管理系统 主动组播 组播组管理

在线阅读 下载PDF 职称材料

基于成员隶属关系的组播密钥管理方案 被引量：4

3

作者 杜晓强 鲍皖苏 《计算机工程与应用》 CSCD 2013年第1期101-106,共6页

组播密钥管理是组播安全的核心问题。通过组成员的隶属关系建立成员的等级树结构,结构中利用单向函数链生成层间密钥来维护上下层访问权限,并将最下层子组内成员密钥构成逻辑密钥树;研究了成员动态变化时的层间密钥、子组密钥更新方法;... 组播密钥管理是组播安全的核心问题。通过组成员的隶属关系建立成员的等级树结构,结构中利用单向函数链生成层间密钥来维护上下层访问权限,并将最下层子组内成员密钥构成逻辑密钥树;研究了成员动态变化时的层间密钥、子组密钥更新方法;对模型的安全性和负载进行分析。分析表明方案满足前向保密、后向保密等安全需求,避免了单点失效问题的发生,适用于大型动态变化的具有成员隶属关系的部门组播应用。 展开更多

关键词 隶属关系 组播密钥管理 逻辑密钥树 单向函数链 密钥更新

在线阅读 下载PDF 职称材料

对基于广义猫映射的组播密钥管理方案的改进 被引量：1

4

作者 王全迪 李金凤 周杰 《计算机应用》 CSCD 北大核心 2011年第4期975-977,共3页

通过分析指出曹国梁等人给出的基于广义猫映射的组播密钥管理方案不满足组成员私钥独立性的安全性要求。利用单向函数对基于广义猫映射的组播密钥管理方案进行改进,改进方案满足组成员私钥独立性的安全性要求,且比曹国梁等人的组播密钥... 通过分析指出曹国梁等人给出的基于广义猫映射的组播密钥管理方案不满足组成员私钥独立性的安全性要求。利用单向函数对基于广义猫映射的组播密钥管理方案进行改进,改进方案满足组成员私钥独立性的安全性要求,且比曹国梁等人的组播密钥管理方案具有更高的安全性,同时还具有较低的计算开销和通信开销。 展开更多

关键词 组播安全 组播密钥管理 私钥独立性 广义猫映射 单向函数

在线阅读 下载PDF 职称材料

一种高效的Wimax安全组播密钥管理方案 被引量：1

5

作者 鲁蔚锋 吴蒙 《南京邮电大学学报（自然科学版）》 北大核心 2013年第2期8-13,共6页

组播密钥管理是Wimax组播服务安全的核心问题,为了适应大型Wimax组中成员频繁进出的情景,文中在"多重秘密共享"和"秘密组播机制"的基础上,设计了一种新的适合于周期密钥更新策略的Wimax安全组播密钥管理方案SGMBM,... 组播密钥管理是Wimax组播服务安全的核心问题,为了适应大型Wimax组中成员频繁进出的情景,文中在"多重秘密共享"和"秘密组播机制"的基础上,设计了一种新的适合于周期密钥更新策略的Wimax安全组播密钥管理方案SGMBM,该方案根据组中成员关系的动态变化来分发管理密钥。和已有经典方案的对比结果显示,SG-MBM获得了更少的组密钥更新数量和能量消耗,并保证了前向和后向安全性。 展开更多

关键词 WIMAX 组播服务 组播密钥管理 周期密钥更新

在线阅读 下载PDF 职称材料

一种应用门限与团体控制的组播密钥管理方案

6

作者 刘哲 郭世然 周福才 《小型微型计算机系统》 CSCD 北大核心 2009年第8期1625-1629,共5页

组播密钥管理是解决组播安全性的关键技术之一,针对集中式密钥方案在组播通信中GC存储代价负荷过高的问题,提出一种新型的基于门限密码体制与团体控制策略的集中式密钥管理机制(Threshold with Quorum Control,简称TQC).对TQC进行了详... 组播密钥管理是解决组播安全性的关键技术之一,针对集中式密钥方案在组播通信中GC存储代价负荷过高的问题,提出一种新型的基于门限密码体制与团体控制策略的集中式密钥管理机制(Threshold with Quorum Control,简称TQC).对TQC进行了详细的分析设计与研究,并给出了具体应用实例.通过理论分析和模拟仿真验证,从存储代价、通信代价、计算代价和组播安全性4个方面对TQC方案进行了综合评价,并与传统的LKH组播密钥管理方案进行了综合性能的比较和分析.结果表明TQC方案在一定程度上缓解了集中式密钥管理方案的单点性能瓶颈问题,大大地减轻了GC的存储代价开销. 展开更多

关键词 组播 组播密钥管理 门限秘密共享 团体控制

在线阅读 下载PDF 职称材料

一种基于成员发现协议的可扩展组播密钥管理方案

7

作者 魏楚元 李陶深 王高才 《计算机应用》 CSCD 北大核心 2005年第10期2291-2293,共3页

在分析现有组播密钥管理协议的基础上,提出了一种基于成员发现协议的组播密钥管理方案。针对实际的Internet拓扑结构,引入成员发现协议生成包含组成员的覆盖树,再通过组生成算法将整个参与组播的各终端用户形成的组播组划分成若干个虚... 在分析现有组播密钥管理协议的基础上,提出了一种基于成员发现协议的组播密钥管理方案。针对实际的Internet拓扑结构,引入成员发现协议生成包含组成员的覆盖树,再通过组生成算法将整个参与组播的各终端用户形成的组播组划分成若干个虚拟的组播子组,组安全控制器将组密钥安全分发给各个子组安全控制器,子组内采用LKH方法实现密钥管理。该协议本质为一种二级层次结构的密钥管理协议,具有较好的可扩展性,在密钥更新代价方面取得了较好的性能,适合于大型组播群组。 展开更多

关键词 组播密钥管理 组密钥 成员发现协议 密钥更新 可扩展性

在线阅读 下载PDF 职称材料

一种改进的组播密钥管理方案 被引量：2

8

作者 殷鹏鹏 曹争 陆正军 《计算机工程》 CAS CSCD 北大核心 2011年第5期140-142,共3页

针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从... 针对现有组播密钥管理方案存在的前向加密、后向加密和同谋破解问题,提出一种改进的组播密钥管理方案。改进方案由组播认证、安全组播转发树的维护、组密钥的分发和更新组成,通过二层控制方式降低组成员离开时密钥更新操作的复杂度,从而保障组密钥分发和更新过程的安全性和高效性。实验结果表明,改进方案具有较优越的计算开销、通信开销和可接受的存储开销。 展开更多

关键词 组播密钥管理 二层控制 简单网络管理协议

在线阅读 下载PDF 职称材料

基于优先级的应用层组播的分层结构模型 被引量：3

9

作者 许建真 许密画 +1 位作者 张福炎 程一景 《计算机应用研究》 CSCD 北大核心 2008年第5期1517-1520,共4页

在分层结构的基础上提出了一种基于优先级的ALM管理模型PBHM。该模型以分层结构为基础,具有控制开销小,高效、分布式的构建,更好的扩展性,以及无须任何底层拓扑信息等优点,且构建了PR IOR ITY数学模型来确定每个组成员的优先级。另外,... 在分层结构的基础上提出了一种基于优先级的ALM管理模型PBHM。该模型以分层结构为基础,具有控制开销小,高效、分布式的构建,更好的扩展性,以及无须任何底层拓扑信息等优点,且构建了PR IOR ITY数学模型来确定每个组成员的优先级。另外,通过仿真实验测试了系统性能,验证了相关结论。本模型能够更好地对用户进行管理和提高应用层组播的转发效率。 展开更多

关键词 应用层组播 优先级 分层结构 组播管理 效率

在线阅读 下载PDF 职称材料

高效的基于平面的层次化应用层组播树模型 被引量：2

10

作者 许建真 濮松兰 张福炎 《计算机科学》 CSCD 北大核心 2008年第6期67-70,共4页

应用层组播在Internet上有着广泛的应用。本文在K-叉树结构的基础上提出了一种K-叉平面结构,同时在平面的组织上结合了分层和分簇的思想。K-叉平面结构降低了子树之间的错误关联度;分层分簇降低了组播树的深度,减少了组播管理上的复杂度... 应用层组播在Internet上有着广泛的应用。本文在K-叉树结构的基础上提出了一种K-叉平面结构,同时在平面的组织上结合了分层和分簇的思想。K-叉平面结构降低了子树之间的错误关联度;分层分簇降低了组播树的深度,减少了组播管理上的复杂度;在增加一定冗余的前提下,不同平面的簇与簇之间采用小概率通信,提高了数据恢复和数据传递的效率。整体而言,组播树的健壮性得到了很好的保证。仿真实验结果证明本模型能够很好地对端用户进行管理,提高了因某些结点意外失效造成的数据恢复和应用层组播的转发效率。 展开更多

关键词 应用层组播 K-叉平面 分层分簇 组播管理

在线阅读 下载PDF 职称材料

EPON中的可控组播技术研究 被引量：1

11

作者 张传浩 刘德明 吴广生 《光通信研究》 北大核心 2009年第5期40-44,共5页

以太网无源光网络(EPON)以其树形拓扑结构和高达1 Gbit/s的带宽特性而非常适合应用于广播和组播业务(例如IPTV)。文章主要探讨组播业务在EPON中开展的技术可行性,并从安全性和可维护性考虑,对现有的方案进行改进,加入组播源控制和用户... 以太网无源光网络(EPON)以其树形拓扑结构和高达1 Gbit/s的带宽特性而非常适合应用于广播和组播业务(例如IPTV)。文章主要探讨组播业务在EPON中开展的技术可行性,并从安全性和可维护性考虑,对现有的方案进行改进,加入组播源控制和用户权限控制,从而提高了组播控制的精度。同时给出了扩展运行、管理和维护(OAM)协议的设计方案,根据不同的控制方式,提出了动态和静态配置的控制策略,并进行了实验验证。 展开更多

关键词 以太网 无源光网络 因特网组播管理协议 可控组播

在线阅读 下载PDF 职称材料

IP DSLAM上可控组播的实现

12

作者 艾滨 詹敞 《光通信研究》 北大核心 2006年第2期43-45,共3页

随着宽带接入的迅速普及,组播业务逐步得到应用,网络电视(IPTV)业务也正在走向商业运营,但是IPTV需要一个可控的组播对其提供支持,而组播协议并不是一个能对自身进行管理的协议。文章在介绍二层接入设备IP数字用户线接入复用器(IP DSLAM... 随着宽带接入的迅速普及,组播业务逐步得到应用,网络电视(IPTV)业务也正在走向商业运营,但是IPTV需要一个可控的组播对其提供支持,而组播协议并不是一个能对自身进行管理的协议。文章在介绍二层接入设备IP数字用户线接入复用器(IP DSLAM)上的组播协议的基础上,提出了一种在二级的IP DSLAM上如何支持可控组播的解决方案,并提供了详细的流程。 展开更多

关键词 组播管理协议 可控组播 网络电视 数字用户线接入复用器

在线阅读 下载PDF 职称材料

基于智能卡的组播内容保护与支付系统

13

作者 李新国 葛建华 赵春明 《电子与信息学报》 EI CSCD 北大核心 2006年第8期1497-1500,共4页

内容保护问题是实现数字内容网上交易的关键问题。传统的组播密钥管理都假设所有合法组用户可以知道组密钥,这种假设对于商业组播是不现实的。该文设计的组播内容保护和支付系统假设智能卡是安全的,所有攻击者包括持卡人都无法获知智能... 内容保护问题是实现数字内容网上交易的关键问题。传统的组播密钥管理都假设所有合法组用户可以知道组密钥,这种假设对于商业组播是不现实的。该文设计的组播内容保护和支付系统假设智能卡是安全的,所有攻击者包括持卡人都无法获知智能卡中的私钥和组密钥。系统使用最近提出基于身份加密方案,从而避免了公钥证书的使用。系统可以保证数字内容的安全传输,同时具有用户身份认证、内容认证和密钥管理方面的简单性,系统还支持用户的匿名消费。 展开更多

关键词 组播密钥管理 数字内容保护 智能卡 支付

在线阅读 下载PDF 职称材料

面向多描述编码的应用层组播树系统的设计与实现

14

作者 赵小菡 史晓辉 +1 位作者 陈阳 邓北星 《厦门大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第A02期216-218,共3页

多描述编码[1-2](MDC)在提高P2P流媒体系统的服务质量方面起着重要作用,作为其传输平台的应用层组播树系统[3]的构建及其在高动态网络中的性能研究是目前互联网研究领域中的重要问题.本文针对多描述编码的特点,设计实现了采用确定性组... 多描述编码[1-2](MDC)在提高P2P流媒体系统的服务质量方面起着重要作用,作为其传输平台的应用层组播树系统[3]的构建及其在高动态网络中的性能研究是目前互联网研究领域中的重要问题.本文针对多描述编码的特点,设计实现了采用确定性组播树管理算法的多组播树系统,并基于PlanetLab[4]分布式实验床分析了系统在P2P流媒体系统中应用的性能.实验结果表明,在节点非正常退出时,采用确定性算法构建的多组播树比单组播树和采用随机性算法构建的多组播树具有更好的数据传输连续性,而系统的恢复能力和数据传输连续性随着系统中组播树数量的增加而增强. 展开更多

关键词 应用层组播技术 P2P流媒体 组播树系统 确定性组播树管理算法

在线阅读 下载PDF 职称材料

智能变电站过程层网络流量管理方式研究与应用 被引量：19

15

作者 刘明慧 赵晓东 +3 位作者 司梦 胡绍谦 杨贵 周旭峰 《电力系统保护与控制》 EI CSCD 北大核心 2012年第23期87-92,共6页

为了保证智能变电站过程层网络工作的稳定性和可靠性,必须对网络流量进行管理。简述了智能变电站过程层网络的特点,介绍了常用组播报文流量管理方式,并比较了各种管理方式的差别,提出了静态组播管理是适合现阶段过程层网络应用的管理方... 为了保证智能变电站过程层网络工作的稳定性和可靠性,必须对网络流量进行管理。简述了智能变电站过程层网络的特点,介绍了常用组播报文流量管理方式,并比较了各种管理方式的差别,提出了静态组播管理是适合现阶段过程层网络应用的管理方式。同时,边缘端口输入流量限制可以防止网络风暴引起的灾难性故障。因此,采用静态组播管理和边缘端口输入流量限制相结合的方式对过程层网络流量进行管理,符合现阶段智能变电站发展水平和应用需求,并以现场应用实例证明了该结论的可行性和有效性。 展开更多

关键词 智能变电站 过程层网络 静态组播管理 端口流量限制 GMRP VLAN

在线阅读 下载PDF 职称材料

一种基于VXLAN的虚拟网络访问控制方法 被引量：16

16

作者 卢志刚 姜政伟 刘宝旭 《计算机工程》 CAS CSCD 2014年第8期86-90,95,共6页

在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔... 在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离。实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率。 展开更多

关键词 云计算 虚拟化 网络访问控制 IP组播管理 虚拟可扩展局域网

在线阅读 下载PDF 职称材料

邻居发现协议的NDP-ESP安全增强方案

17

作者 申普兵 冯业提 +1 位作者 张瑞瑞 李小林 《现代电子技术》 2014年第11期76-79,84,共5页

基于可信网络提出的NDP协议在现实中受到多种安全威胁,为了保护NDP协议的安全,提出了一种NDP-ESP模型安全增强方案,不仅可有效保护NDP协议的安全,还可以实现节点之间的保密通信,增强了下一代网络的安全性。

关键词 邻居发现协议 NDP-ESP模型 安全增强方案 组播密钥管理

在线阅读 下载PDF 职称材料