一种改进的交叉认证路径构造算法设计 被引量：2

1

作者 杨绚渊 刘艳 陆建德 《计算机工程》 CAS CSCD 北大核心 2006年第24期146-148,共3页

提出了一种针对域内为层次结构而域间为网状结构的混合模型下的改进的路径构造算法设计,分析了原型系统的信任模型,给出了基于加权信任列表的FIFO广度搜索算法,并提出了进一步的设计思路。

关键词 PKI 交叉认证 路径构造

在线阅读 下载PDF 职称材料

HHPPC8245上的嵌入式Linux移植及VPN开发 被引量：2

2

作者 章晓明 杜春燕 陆建德 《计算机工程》 CAS CSCD 北大核心 2007年第2期274-276,共3页

介绍了嵌入式网络应用处理器mpc8245和基于mpc8245的开发平台HHPPC8245-4ETH-R1,讨论了基于该平台的嵌入式IPsec-VPN安全网关的开发,包括Linux-2.6内核和应用程序的交叉编译与移植、RAMDISK文件系统的建立。进行了性能测试,说明基于该... 介绍了嵌入式网络应用处理器mpc8245和基于mpc8245的开发平台HHPPC8245-4ETH-R1,讨论了基于该平台的嵌入式IPsec-VPN安全网关的开发,包括Linux-2.6内核和应用程序的交叉编译与移植、RAMDISK文件系统的建立。进行了性能测试,说明基于该开发板的安全网关是可行的和高效的。 展开更多

关键词 HHPPC8245 嵌入式LINUX VPN

在线阅读 下载PDF 职称材料

一种基于ECDH方案实现IKE密钥交互的分析与设计 被引量：3

3

作者 曹建 陆建德 《计算机应用与软件》 CSCD 北大核心 2008年第5期53-55,共3页

通过对目前IKE协商中DH密钥交换的过程和算法的分析,采用安全性和速度相对较高的ECC密钥交互算法ECDH替代原有的DH密钥交互算法,提高了IKE协商过程的安全性和协商速度。并对改进过程中涉及到的主要数据结构和函数进行分析和说明。

关键词 VPN IKE ECC ECDH

在线阅读 下载PDF 职称材料

IPsec VPN中Netlink消息通信机制的研究和设计 被引量：1

4

作者 章晓明 杜春燕 陆建德 《计算机工程与应用》 CSCD 北大核心 2006年第34期139-141,共3页

对Linux内核IP协议栈与应用层进程通信的Netlink消息通信机制进行深入研究,分析了内核中Netlink通信机制的设计,并结合密钥管理进程与内核的通信交互,给出具体设计。IPsecVPN安全网关使用Netlink机制为不同用户动态创建各自的安全通道,... 对Linux内核IP协议栈与应用层进程通信的Netlink消息通信机制进行深入研究,分析了内核中Netlink通信机制的设计,并结合密钥管理进程与内核的通信交互,给出具体设计。IPsecVPN安全网关使用Netlink机制为不同用户动态创建各自的安全通道,从而实现了安全密钥的动态管理。 展开更多

关键词 NETLINK 消息通信 IPSEC VPN

在线阅读 下载PDF 职称材料

IPSEC VPN的PAD增强设计的研究与实现 被引量：1

5

作者 周晓东 唐佳佳 陆建德 《计算机应用与软件》 CSCD 北大核心 2008年第5期56-58,共3页

现有IPSEC VPN系统的逻辑结构存在的不足是IKE配置复杂,访问证书或密钥管理机构的不完善,SPD和IKE之间也缺乏联系。引入PAD(Peer Authorization Database)的概念,在IPSEC VPN安全策略数据库SPD和安全关联管理协议IKE之间提供连接,从管... 现有IPSEC VPN系统的逻辑结构存在的不足是IKE配置复杂,访问证书或密钥管理机构的不完善,SPD和IKE之间也缺乏联系。引入PAD(Peer Authorization Database)的概念,在IPSEC VPN安全策略数据库SPD和安全关联管理协议IKE之间提供连接,从管理及安全方面对原有IPSEC VPN体系结构进行了PAD增强设计,并给出了相应的实现框架。 展开更多

关键词 IPSEC VPN PAD SPD IKE

在线阅读 下载PDF 职称材料

支持交叉认证与状态检测的IPsec-VPN设计

6

作者 杜春燕 杨绚渊 陆建德 《计算机工程》 EI CAS CSCD 北大核心 2006年第21期170-172,共3页

IPsec是为VPN制定的一组IP层安全协议,但随着应用的扩展和深入也出现了一些新的问题。文章将公钥基础设施PKI引入其中,结合ECC公钥技术,并增加了交叉认证接口设计,提出了一个基于改进的PKI体系的增强型IPsec VPN安全网关原型系统;同时对... IPsec是为VPN制定的一组IP层安全协议,但随着应用的扩展和深入也出现了一些新的问题。文章将公钥基础设施PKI引入其中,结合ECC公钥技术,并增加了交叉认证接口设计,提出了一个基于改进的PKI体系的增强型IPsec VPN安全网关原型系统;同时对DPD协议进行了研究,设计并实现了对DPD的支持,从而有效弥补了现有IPsec VPN在身份认证和状态检测方面的缺陷,提高了VPN的安全性、可扩展性和健壮性。最后给出了一个基于Linux2.6内核的设计方案。 展开更多

关键词 VPN IKE PKI ECC 交叉认证 DPD

在线阅读 下载PDF 职称材料

基于超优均衡理论的P2P激励模型的研究

7

作者 王源 王月平 席菁 《计算机应用与软件》 CSCD 2010年第8期120-122,共3页

在分析了P2P网络中充斥着大量Free-Rider节点的问题的基础上,提出一种新型的节点激励模型。在分析现有激励模型的基础上,鉴于古诺模型中利益获取模式与P2P网络中节点贡献与收益模式的相似度,引入博弈论中的超优均衡理论。该模型证明了在... 在分析了P2P网络中充斥着大量Free-Rider节点的问题的基础上,提出一种新型的节点激励模型。在分析现有激励模型的基础上,鉴于古诺模型中利益获取模式与P2P网络中节点贡献与收益模式的相似度,引入博弈论中的超优均衡理论。该模型证明了在P2P系统中每个节点存在一个最优贡献值,只有当节点的贡献值达到该最优值时,才能从系统中获得更好的服务质量。分析证明,该激励模型对P2P网络有着一定的激励作用,并且有效地避免了Free-Rider问题,能够在一定程度上保证P2P系统的良性发展。 展开更多

关键词 P2P 超优均衡理论 激励模型

在线阅读 下载PDF 职称材料

基于JXTA平台P2P节点甄别的信誉机制研究

8

作者 席菁 陆建德 《计算机应用与软件》 CSCD 2009年第7期186-189,共4页

在分析P2P网络节点安全问题和JXTA平台具有的安全机制的基础上,构建一个基于JXTA的以节点甄别为目标的安全网络环境,并提出了一种基于信任和推荐的新型信誉模型。分析证明,该信誉模型通过采用信任和推荐两种机制来确定节点的信任度,成... 在分析P2P网络节点安全问题和JXTA平台具有的安全机制的基础上,构建一个基于JXTA的以节点甄别为目标的安全网络环境,并提出了一种基于信任和推荐的新型信誉模型。分析证明,该信誉模型通过采用信任和推荐两种机制来确定节点的信任度,成功地避免了单点失效问题并有效地遏制了P2P系统中虚假节点的欺骗行为。 展开更多

关键词 P2P JXTA 安全 信誉模型

在线阅读 下载PDF 职称材料

一种基于分布式哈希表DHT的P2P-SIP网络电话研究与设计

9

作者 曹建 陆建德 《计算机应用与软件》 CSCD 北大核心 2008年第8期167-169,共3页

通过对全分布式结构化P2P网络和SIP(Session Initiation Protocol)协议的详细分析,充分发挥全分布式结构化P2P网络特性,采用分布式哈希表DHT(Distribute Hash Table)结构和CHORD结点搜索算法,设计出一个新的基于分布式哈希表DHT的P2P-SI... 通过对全分布式结构化P2P网络和SIP(Session Initiation Protocol)协议的详细分析,充分发挥全分布式结构化P2P网络特性,采用分布式哈希表DHT(Distribute Hash Table)结构和CHORD结点搜索算法,设计出一个新的基于分布式哈希表DHT的P2P-SIP网络电话系统,克服了原有SIP网络电话系统需要集中式目录服务器的缺点,方便网络电话的管理,降低网络电话组建费用。 展开更多

关键词 DHT P2P-SIP 网络电话 CHORD

在线阅读 下载PDF 职称材料

rlncBT：随机线性网络编码的P2P内容分发系统 被引量：2

10

作者 徐家燕 陆建德 武广柱 《计算机工程与应用》 CSCD 北大核心 2009年第12期110-113,共4页

基于线性编码和BT的原理和技术,设计和实现了一个基于随机线性网络编码的P2P内容分发系统,并对Piece选择策略进行了改进。通过仿真实验和理论分析,表明该系统具备下载成功率更高、平均下载时间更短、更好的健壮性、对网络带宽资源与服... 基于线性编码和BT的原理和技术,设计和实现了一个基于随机线性网络编码的P2P内容分发系统,并对Piece选择策略进行了改进。通过仿真实验和理论分析,表明该系统具备下载成功率更高、平均下载时间更短、更好的健壮性、对网络带宽资源与服务器资源的利用率更高、对种子节点和服务器的依赖性更弱等多项优点。 展开更多

关键词 内容分发 文件共享 随机线性网络编码 P2P

在线阅读 下载PDF 职称材料

基于Diffserv的MPLS多备份路径故障恢复模型 被引量：3

11

作者 史献花 陆建德 《计算机应用与软件》 CSCD 2011年第3期279-281,共3页

分析传统MPLS故障恢复机制的不足,提出一种新的MPLS故障恢复模型。该模型采用三种备份路径来减少丢包率。在传统MPLS故障恢复机制不考虑QoS的情况下,该模型将Diffserv、TE(Traffic Engineering)及MPLS三者相结合,来实现Diffserv网络中的... 分析传统MPLS故障恢复机制的不足,提出一种新的MPLS故障恢复模型。该模型采用三种备份路径来减少丢包率。在传统MPLS故障恢复机制不考虑QoS的情况下,该模型将Diffserv、TE(Traffic Engineering)及MPLS三者相结合,来实现Diffserv网络中的QoS。仿真试验和结果分析证明了该模型的可行性和有效性。 展开更多

关键词 多协议标签交换 流量工程 QOS 故障恢复

在线阅读 下载PDF 职称材料

基于MFC的图形分页与缩放打印系统的设计与实现 被引量：1

12

作者 裴金干 陆建德 《计算机工程》 EI CAS CSCD 北大核心 2005年第6期222-224,共3页

讨论了图形设计应用中图形缩放打印系统的设计,就设计图元的虚拟图纸设定、图形分页计算、物理图元尺寸与屏幕图元尺寸的关系及分页打印系统中打印内容划分与多页拼接等问题进行了详细的探讨。

关键词 映射模式 窗口 视口 CDC

在线阅读 下载PDF 职称材料