论文部分内容阅读
在对现有的无线局域网信息安全技术进行了分析和总结的基础上,设计和实现了一个增强型接入点AP的安全设计方案。该方案包括符合802.11 i协议规范、基于802.1x框架的、采用公钥加密体制的安全认证方案,并使用了安全隧道技术和AES加/解密标准技术。
一种增强型无线局域网接入点AP的设计与实现
【摘 要】
：
在对现有的无线局域网信息安全技术进行了分析和总结的基础上,设计和实现了一个增强型接入点AP的安全设计方案。该方案包括符合802.11 i协议规范、基于802.1x框架的、采用公钥加密体制的安全认证方案,并使用了安全隧道技术和AES加/解密标准技术。
【机 构】
：
清华大学计算机科学与技术系
【出 处】
：
计算机应用研究
【发表日期】
：
2006年12期
其他文献
阐述了W eb Service技术,提出了基于XML和W eb Service实现野外试验站信息发布平台以及实现平台关键技术的研究。
如何将传统的Internet上的分布式应用服务安全：稳定地扩展到无线网络环境中，是应用服务开发商目前需要解决的主要问题。基于该问题提出一种基于Agent和CORBA的应用服务系统结构
为了解决在IPv4向IPv6过渡期间使用现有的基于IPv4环境的流媒体调度算法和策略导致的质量下降问题,提出基于细分播放通道类型和细分传输数据包类型的流媒体调度算法和策略。当所在网络中同时存在纯IPv4节点和IPv6节点时,通过在调度算法中细分IPv4和IPv6的播放节点、接收节点和多播通道,分别对其加以处理,从而提高了调度不同性质节目流的效率。
远程客户主机通过IPSecVPN网关访问受保护的内部子网是虚拟专用网的一种重要应用。在这种应用模式下,远程客户主机的自动配置对于内部网络资源的安全与管理具有十分重要的意义。在简要介绍手工配置方法和ISAKMP配置方法的基础上,重点讨论了IPSec隧道模式下DHCP配置方法的内容与实现。
概念层次树在大规模数据挖掘中已得到广泛应用。在介绍基于概念层次树的数据挖掘算法的基础上,针对已有数值型数据概念提升算法的不足,提出了改进后的算法,并通过数据测试给出两种算法的比较效果和应用实例。
根据具体的应用环境,分析了每个请求使用一个TCP连接的局限性,提出了一种支持TCP多路复用的网络模型,并介绍了该网络模型使用的专有网络协议。在介绍多路复用技术在网络模型的应用过程中,引入了Tunnel和Channel的概念,给出了该网络模型的通信架构图,并分析了滑动窗口算法在该网络模型中进行流量控制的应用。
分析了文献[l]中W ang提出的一个无线匿名认证方案中的匿名电话会议认证协议,发现其存在安全漏洞,该协议不但无法保护用户的匿名性,而且还会泄露用户的机密信息,针对存在的安全漏洞对该协议进行了改进,改进后的协议保留了原方案的所有安全特性,并且比原协议具有更高的安全性。
分析了以RTP包传输视频数据，并以RTCP包进行控制的传输机制。根据3GPP规范和相关协议，设计实现了针对AVS-M码流的负载包、重传包和六种不同的RTCP包，包括引入的FB包。建立了一个
从Notes系统的自身特点出发,并且结合OA系统的逻辑层次结构提出了OA系统的安全结构模型,通过设计一系列切实有效的安全策略,从而对基于Notes的OA系统的安全性作了比较深入的研究。
针对基于互联网的控制系统中,网络数据传输存在不确定性时延而难以实现闭环实时控制的问题,提出一种基于DMC算法的双闭环控制方法。结合双采样率思想,高频率采样的本地闭环控制回路实现本地控制功能;而低频率采样的远程闭环控制回路则完成全球控制功能。利用DMC算法实现前向和反馈端互联网时延的在线补偿。仿真结果表明采用DMC算法补偿时延的双采样率控制方法能够有效地克服互联网时延对控制系统动态性能的影响。