公开(公告)号：CN103581019B

公开(公告)日：2016-05-18

申请号：CN201310471355.4

申请日：2013-10-10

Applicant: 北京交通大学

Inventor： 张宏科 ,  周华春 ,  任飞 ,  陈佳 ,  徐雅琨 ,  李占伟

IPC: H04L12/741 ,  H04L29/08 ,  H04L12/24

Abstract: 一种基于内容流行度的信息中心网络移动性管理方法，属于下一代互联网技术研究技术领域。请求者侧移动，内容请求者发送Interest包请求，网络中的路由器收到Interest消息，首先查找本地缓存，若本地缓存有该内容则直接返回给请求者，否则查询PIT表；代理节点根据该内容的流行度与流行度阈值K进行比较；内容源移动到新位置，向proxy node发送“切换完成”消息，M标识位置为“2”表示切换结束，K标识位置为“NULL”。本发明实现了内容中心网络移动节点的移动性，基于代理节点和网络缓存两种形式的移动性管理方法，避免了单故障节点和链路失效导致的通信中断；一旦代理节点出现故障无法继续服务，网络可自动选择通过网络缓存的方式执行切换，保证通信的正常进行。

公开(公告)号：CN105208022A

公开(公告)日：2015-12-30

申请号：CN201510583765.7

申请日：2015-09-14

Applicant: 北京交通大学

Inventor： 陈佳 ,  岳亮 ,  王铭鑫 ,  张宏科 ,  苏伟 ,  童博

IPC: H04L29/06 ,  H04W12/08

CPC classification number: H04L63/145 ,  H04W12/08

Abstract: 本发明公开了一种报警信息生成方法及装置，属于网络安全领域。所述方法包括：接收用于请求专网服务的访问请求包，访问请求包的包头中携带终端的终端标识和所请求访问的专网服务的服务标识；计算具有该终端标识的终端对具有该服务标识的专网服务进行访问的访问速率；当访问速率达到预定速率阈值时，则生成报警信息，并将该报警信息发送至MME，该报警信息用于触发该MME限制具有该终端标识的终端对与具有该服务标识的专网服务进行访问的访问速度。本发明解决了相关技术中在通过用户身份认证以防止服务进行泛洪攻击时，无法避免用户成功入网后进行的恶意攻击的问题；达到了可以有效避免对专网服务进行的泛洪攻击的效果。

公开(公告)号：CN105007611A

公开(公告)日：2015-10-28

申请号：CN201510441039.1

申请日：2015-07-24

Applicant: 北京交通大学

Inventor： 陈佳 ,  岳亮 ,  苏伟 ,  张宏科 ,  童博 ,  王铭鑫

IPC: H04W48/20 ,  H04W48/16

Abstract: 本发明公开了一种接入决策确定方法及装置，属于网络安全领域。所述方法包括：接收GGSN发送的携带有AID的异常通知数据包，所述异常通知数据包用于指示具有所述AID的终端存在异常访问行为；判断所述SGSN是否与所述终端连接；若所述SGSN与所述终端连接，则断开与所述终端的连接。本发明通过接收GGSN发送的异常通知数据包，拒绝接入该异常通知数据包所指示的具有异常访问行为的终端；解决了相关技术中因GGSN既要进行访问数据的采集，又要进行接入决策，从而使得GGSN的处理压力过大的问题，达到了可以在SGSN上进行接入决策，减少了GGSN的处理压力的效果。

公开(公告)号：CN103095587B

公开(公告)日：2015-10-21

申请号：CN201310025495.9

申请日：2013-01-23

Applicant: 北京交通大学

Inventor： 张宏科 ,  陈佳 ,  王凯 ,  周华春 ,  罗洪斌 ,  苏伟 ,  徐雅坤

IPC: H04L12/751 ,  H04L12/24 ,  H04L29/08

Abstract: 本发明公开了一种注册服务的方法，网络族群中心控制节点和系统，属于通信技术领域。所述方法包括：网络族群中心控制节点接收路由器在自身缓存中存储的服务发生变更后发送的变更信息；根据变更信息更新自身保存的服务信息列表中的服务绑定信息；根据服务绑定信息对应的服务标识和服务行为描述信息以及所述网络族群中心控制节点的身份标识生成注册请求，并将注册请求发送至服务解析服务器进行注册。本发明使得网络族群中心控制节点作为服务提供主体向用户终端提供服务，由此可以有更多的选择来获取到用户终端需要的服务，如通过链路不繁忙或链路距离相对较近的服务提供主体获取服务，提高了终端获取服务的效率。

公开(公告)号：CN104168564A

公开(公告)日：2014-11-26

申请号：CN201410312301.8

申请日：2014-07-02

Applicant: 北京交通大学

Inventor： 陈佳 ,  张超 ,  苏伟 ,  张宏科 ,  陈进华 ,  岳亮 ,  朱佳佳

IPC: H04W12/06

Abstract: 本发明公开了一种基于GPRS网络和一体化标识网络的认证方法和装置，属于网络技术领域。该方法包括：移动专用网关接收移动终端的第一认证请求，该第一认证请求携带接入标识；对该接入标识进行认证；如果认证通过，当该移动专用网关接收到该移动终端的第二认证请求时，根据该接入标识，为该移动终端分配路由标识；向该移动终端发送该路由标识，使得该移动终端基于该接入标识和该路由标识进行通信。本发明通过引入移动专用网关，融合了GPRS网络中的GGSN的功能以及一体化标识网络中ASR的功能，使得移动终端能够基于接入标识和路由标识进行通信，且该接入标识认证通过时才为该移动终端分配路由标识，避免了可能发生的网络攻击，大大提高了安全性。

公开(公告)号：CN102201991B

公开(公告)日：2014-01-29

申请号：CN201110134961.8

申请日：2011-05-23

Applicant: 北京交通大学

Inventor： 宋飞 ,  薛淼 ,  张宏科 ,  张思东 ,  杨冬 ,  董平 ,  陈佳 ,  孙亮 ,  刘畅 ,  黄道超

IPC: H04L12/745

Abstract: 本发明公开了一种基于一体化端到端多路径传输的数据传输方法。其中，该方法用于包含多宿主机的一对通信主机间的数据传输，所述方法包括如下步骤：所述通信主机获取对端的可用地址列表；从所述可用地址列表中，选择目的地址和源地址，确定端到端的传输路径；将数据包依据所述端到端的传输路径，进行数据传输。本发明可以充分利用多宿主机的多宿特性建立尽可能多的端到端路径，使多宿主机可以在尽量少的人为参与下维持端到端路径，并将数据包按照其设定的源地址在相应配置了该源地址的接口发送。

公开(公告)号：CN103312604A

公开(公告)日：2013-09-18

申请号：CN201310272130.6

申请日：2013-07-01

Applicant: 北京交通大学

Inventor： 张宏科 ,  陈佳 ,  刘畅 ,  周华春 ,  苏伟 ,  罗洪斌 ,  徐雅琨

IPC: H04L12/701

Abstract: 本发明公开了一种数据包传输方法及网络系统，实现应用路径信息传输数据包，能够减少地址更新的工作量。所述方法包括：起始节点向适配器发送服务请求，使得该适配器根据该服务请求确定匹配的目的节点，并确定该起始节点到该目的节点的路径信息，该路径信息用于标识该起始节点到该目的节点的路径；该起始节点接收该适配器发送的该路径信息；该起始节点根据该路径信息向该目的节点传输数据包。本发明实施例通过起始节点到所述目的节点的路径信息实现数据包传输，与现有技术根据节点的IP地址传输数据包，当网络中某一节点的IP地址变动时，需全网的节点更新地址表中的IP地址相比，本发明实施例能够有效减少地址更新的工作量。