公开(公告)号：CN115190086A

公开(公告)日：2022-10-14

申请号：CN202211109237.4

申请日：2022-09-13

Applicant: 之江实验室

Inventor： 葛俊成 ,  徐琪 ,  邹涛 ,  张汝云 ,  骆汉光 ,  张慧峰 ,  国兴昌 ,  衣晓玉

IPC: H04L49/111 ,  H04W40/24 ,  H04W4/02

Abstract: 本发明公开了一种基于可编程交换机的身份标识网络流量调度方法及装置，所述方法包括移动接入点维护移动接入点范围内的连接状态数据表，并每隔一定时间发送一个心跳报文到移动终端，若没收到应答报文，则删除连接状态数据表上的表项；控制器维护全网视图，监视网络流量，并给可编程交换机下发流表项；源移动终端发送一个ASSOCIATION数据包给移动接入点以获取目的移动终端的位置标识，然后发送正式的请求数据包；正式的请求数据包包含源位置标识、源身份标识、目的位置标识和目的身份标识，载荷为数据报文；正式的请求数据包在可编程交换机及移动接入点间转发。本发明方法简化了MobilityFirst网络的部署流程，能为MobilityFirst网络提供更好的QoS。

公开(公告)号：CN114944933A

公开(公告)日：2022-08-26

申请号：CN202210380356.7

申请日：2022-04-12

Applicant: 中国人民解放军战略支援部队信息工程大学 ,  之江实验室

Inventor： 田乐 ,  胡宇翔 ,  李梦龙 ,  申涓 ,  马瑞淇 ,  伊鹏 ,  郭康 ,  邹涛 ,  骆汉光 ,  姚少峰 ,  潘仲夏

IPC: H04L9/40 ,  H04L45/28 ,  H04L69/08 ,  H04L69/14 ,  H04L69/22

Abstract: 本发明提供一种基于异构标识的多模态网络高鲁棒控制方法、控制器及系统。该方法包括：接收业务发起端发送的业务请求；根据业务请求在标识库中查找可用网络标识并形成可用标识列表，并计算每个网络标识传输完成业务请求所需要的理论网络资源；收集当前时刻的实际网络资源状态，结合每个网络标识所需要的理论网络资源以及业务请求选取n种网络标识用于对业务流进行传输；计算每个网络标识的传输路径以及对应的流表和标识转换配置信息；将选取的n种网络标识的信息发送至业务发起端对业务流进行封装；将流表和标识转换配置信息下发至所有的网络节点将对应的封装后的业务流转发至业务接收端。

公开(公告)号：CN114157724A

公开(公告)日：2022-03-08

申请号：CN202111393426.4

申请日：2021-11-23

Applicant: 之江实验室

Inventor： 徐琪 ,  骆汉光 ,  邹涛 ,  张汝云 ,  肖戈扬 ,  高万鑫 ,  张慧峰 ,  沈丛麒

IPC: H04L69/06 ,  H04L69/22 ,  H04L61/00 ,  H04L45/00 ,  H04L45/74

Abstract: 本发明涉及计算机网络技术领域，尤其是涉及一种基于源路由的身份/位置标识混合转发方法，包括了一种基于MobilityFirst协议扩展头的报文格式、一种基于身份标识的源路由转发机制和一种基于位置标识的源路由转发机制。通过本发明的上述方法，可以在MobilityFirst网络的接入域中采用基于身份标识的源路由转发机制实现域内网络的互联网，在核心域中基于位置标识的源路由转发机制实现域间网络的互联互通，极大地简化了MobilityFirst网络数据平面的处理流程，同时保留了身份标识与位置标识分离的设计，有效支持域内和域间移动的数据转发。

公开(公告)号：CN111600836B

公开(公告)日：2022-02-22

申请号：CN202010255325.X

申请日：2020-04-02

Applicant: 之江实验室

Inventor： 骆汉光 ,  王延松 ,  朱明星

IPC: H04L69/163 ,  H04L49/9057 ,  H04L1/22

Abstract: 本发明公开一种保证冗余执行体TCP连接归一化的装置及方法，该装置包括同步运行的若干个冗余等价执行体，以及冗余控制器、输入/输出代理；冗余等价执行体，用于运行各类应用程序，并将各类应用程序的运算结果输出至输入/输出代理；输入/输出代理，用于拆分TCP报文,并根据冗余控制器的处理结果重组TCP报文，包括将相应的外部输入重组后转发至对应的冗余等价执行体，或将对应冗余等价执行体的输出重组后作为装置的最终输出；冗余控制器，用于对冗余等价执行体的输出和外部输入的数据进行运算、处理，并将处理结果输出至输入/输出代理。本发明有效提升了系统的安全性和可靠性。

公开(公告)号：CN113282898B

公开(公告)日：2021-11-02

申请号：CN202110771857.3

申请日：2021-07-08

Applicant: 之江实验室

Inventor： 骆汉光 ,  李顺斌 ,  邹涛 ,  张汝云 ,  张兴明

IPC: G06F21/31 ,  G06F21/45

Abstract: 本发明属于网络安全领域的身份认证技术，涉及一种基于物理不可克隆函数的轻量级身份认证方法，利用物理不可克隆函数、哈希运算、异或运算等轻量级操作，实现认证服务器与物联网资源受限设备间的双向认证，尤其利用资源受限设备中物理不可克隆函数在制造过程中所创建IC物理微结构的独特性，通过优化物理不可克隆函数输入挑战和输出响应的交互方式，设计可工程实现的认证双方信息失同步恢复机制，有效解决了同类型轻量级身份认证方案无法有效保证前向安全性与抵抗去同步攻击的问题，同时降低资源受限设备用于身份认证过程的资源开销，有效提升了资源受限物联网系统身份认证的安全性和运行效率。

公开(公告)号：CN112565094A

公开(公告)日：2021-03-26

申请号：CN202011448630.7

申请日：2020-12-09

Applicant: 之江实验室

Inventor： 张汝云 ,  邹涛 ,  骆汉光 ,  沈丛麒 ,  党志广 ,  闫林林

IPC: H04L12/751

Abstract: 本申请公开了一种多模态网络拓扑结构，包括骨干网部分(KN)和多个不同类型的网络标识控制域，所述骨干网部分(KN)包括多个相互连接的骨干级多模态路由设备(KR)，多个不同类型网络标识控制域通过所述骨干网多模态路由设备(KR)相互连接，所述骨干级多模态路由设备(KR)可同时支持IP地址标识、地理位置标识、身份标识、内容标识网络数据包的路由。从而为多模态网络通信技术研究和相关实验验证提供精简有效的平台基础。