一种兴趣包转发和源切换方法

    公开(公告)号:CN103200640B

    公开(公告)日:2015-11-18

    申请号:CN201310069533.0

    申请日:2013-03-05

    Abstract: 本发明公开了一种包结构、兴趣包转发、源切换和源代理选择方法,该包结构,用于内容中心网络,该网络被划分成若干个移动管理区域,每个区域至少有一个内容源代理,每个区域为其中的内容源代理或路由器命名,内容源代理接收到兴趣包时,根据移动内容源的位置信息,在兴趣包中加入对应的位置标识,设置代理处理标签,以使该兴趣包根据位置标识被转发到移动内容源,该内容中心网络的兴趣包扩展一个位置标识和代理处理标签,数据包中扩展一个位置标识,位置标识用来表示内容的位置,代理处理标签表示该兴趣包中的位置标识由内容源代理设置。

    一种包结构、兴趣包转发、源切换和源代理选择方法

    公开(公告)号:CN103200640A

    公开(公告)日:2013-07-10

    申请号:CN201310069533.0

    申请日:2013-03-05

    Abstract: 本发明公开了一种包结构、兴趣包转发、源切换和源代理选择方法,该包结构,用于内容中心网络,该网络被划分成若干个移动管理区域,每个区域至少有一个内容源代理,每个区域为其中的内容源代理或路由器命名,内容源代理接收到兴趣包时,根据移动内容源的位置信息,在兴趣包中加入对应的位置标识,设置代理处理标签,以使该兴趣包根据位置标识被转发到移动内容源,该内容中心网络的兴趣包扩展一个位置标识和代理处理标签,数据包中扩展一个位置标识,位置标识用来表示内容的位置,代理处理标签表示该兴趣包中的位置标识由内容源代理设置。

    基于树状网的无线传感网路由方法及路由系统

    公开(公告)号:CN101815287B

    公开(公告)日:2013-05-15

    申请号:CN201010122911.3

    申请日:2010-03-11

    CPC classification number: Y02D70/20 Y02D70/30

    Abstract: 本发明公开了一种基于树状网的无线传感网路由方法及路由系统。该方法包括:建立基于骨干节点的树状网结构,并为树状网结构中的每一骨干节点分配地址;增加骨干节点间的非树路径,以建立网状网结构;一跳子节点根据自身位置及能量选取一个骨干节点作为该一跳子节点的父节点,由该父节点为所包含的一跳子节点分配不同低位的地址;查找地址块,对数据包进行转发,并进行寻路,以建立多条备份路径;在网络中存在单点失效的情况下,启动一条备份路径。本发明很好减小传感器网络时延、提高可靠性、缩短网络修复时间。

    一种身份与位置分离体系下的安全移动性管理方法

    公开(公告)号:CN103051611A

    公开(公告)日:2013-04-17

    申请号:CN201210530551.X

    申请日:2012-12-11

    Abstract: 一种身份与位置分离体系下的安全移动性管理方法,一个接入网作为一个移动管理区域,一个接入隧道路由器控制一个子网,每个接入网可由多个子网组成;隧道路由器作为区域内移动节点的移动锚点,存储区域内移动节点的位置信息;区域内移动节点的安全移动切换的数据通过隧道传输,采用本地路由标识寻路转发;接入网内AAA服务器与隧道路由器和接入隧道路由器预先建立了安全联盟;接入网内接入隧道路由器与AAA服务器预共享了组密钥;移动节点与HAAA服务器预先协商了共享密钥;移动节点在不同网络中漫游之前,首先在家乡域完成移动节点的初始安全接入;移动节点移动时,移动节点与通信对端的连接不会中断。

    用于标识分离映射网络的网络认证方法、装置以及系统

    公开(公告)号:CN101895535B

    公开(公告)日:2012-12-26

    申请号:CN201010221126.3

    申请日:2010-06-28

    Abstract: 用于标识分离映射网络的网络认证方法,当处于未连接至网络的状态的用户终端请求连接至网络时,用户终端请与所要接入的接入网相对应的认证装置之间进行双向认证;向用户终端颁发用户终端的身份标签;认证装置将用户终端的身份标签存储至依据Chord算法而确定的Chord环中的认证装置之一中。当用户终端请求从通过一个接入网访问网络的状态切换为通过另一个接入网访问网络的状态时,用户终端向与另一个接入网对应的认证装置发送认证请求,与另一个接入网对应的认证装置根据Chord算法确定存储了用户终端的认证注册信息的认证装置,并获取用户终端的认证注册信息。本发明可满足移动性需求、安全性需求、音频及视频等实时性要求强的业务的实时性需求。

    一种增强源地址真实性保障的令牌更新方法

    公开(公告)号:CN101741851B

    公开(公告)日:2012-06-20

    申请号:CN200910243705.5

    申请日:2009-12-23

    Abstract: 一种增强源地址真实性保障的令牌更新方法,该方法通过接入路由器定期对 表进行更新,从而向准入服务器请求按照 表中接入地址依次分配新令牌,其中,接入路由器是令牌更新的发起者,准入服务器是新令牌的生成者,终端是新令牌的接受者。根据本发明方法,接入路由器每隔一段时间从 表得到终端接入地址,并由该接入路由器向准入服务器发送请求,要求准入服务器按照 表中终端接入地址依次分配对应的新令牌,然后接入路由器将令牌更新指令发送到终端,通知终端定期更新令牌,从而使得恶意终端对令牌的破解过程变得毫无意义。

    一种基于分离映射网络使用数字证书验证用户身份的方法

    公开(公告)号:CN101667916B

    公开(公告)日:2011-11-23

    申请号:CN200910093355.9

    申请日:2009-09-28

    Abstract: 一种基于分离映射网络使用数字证书验证用户身份的方法,其采用IP地址作为路由地址,用数字证书构建接入地址;用户在接入网络时,先从认证机构获得数字证书,然后使用数字证书证实自己的真实身份,从而防止非法用户接入网络;通信终端相互通信时,先使用数字证书证实各自的身份信息。本发明针对地址分离映射网络,引入了使用数字证书验证用户身份的机制,实现接入终端的真实身份的确认和通信双方相互真实身份的确认,防止非法用户接入网络,规范用户的网络行为,为用户提供安全的网络环境。

    用于标识分离映射网络的网络认证方法、装置以及系统

    公开(公告)号:CN101895535A

    公开(公告)日:2010-11-24

    申请号:CN201010221126.3

    申请日:2010-06-28

    Abstract: 用于标识分离映射网络的网络认证方法,当处于未连接至网络的状态的用户终端请求连接至网络时,用户终端请与所要接入的接入网相对应的认证装置之间进行双向认证;向用户终端颁发用户终端的身份标签;认证装置将用户终端的身份标签存储至依据Chord算法而确定的Chord环中的认证装置之一中。当用户终端请求从通过一个接入网访问网络的状态切换为通过另一个接入网访问网络的状态时,用户终端向与另一个接入网对应的认证装置发送认证请求,与另一个接入网对应的认证装置根据Chord算法确定存储了用户终端的认证注册信息的认证装置,并获取用户终端的认证注册信息。本发明可满足移动性需求、安全性需求、音频及视频等实时性要求强的业务的实时性需求。

    一种地址分离映射网络中IPSec-VPN的部署方法

    公开(公告)号:CN101651597A

    公开(公告)日:2010-02-17

    申请号:CN200910093235.9

    申请日:2009-09-23

    Abstract: 一种地址分离映射网络中IPSec-VPN的部署方法,属于网络技术领域。该方法包括:协商安全联盟阶段,其负责完成接入路由器间安全联盟SA的协商与建立;接入认证阶段,其负责完成新接入终端合法性的认证;以及,通信阶段,本阶段是指,在前两个阶段完成后,两个接入网的终端相互进行通信。本发明方法结合IPSec-VPN技术,充分利用地址分离映射网络的优点,采用隧道封装的思想,实现了IPSec在地址分离映射网络中的运用,从而为核心网提供了高效的加密、认证、抗重播攻击等安全保障,提高了地址分离映射网络的安全级别。

Patent Agency Ranking