应用于Ad hoc网络的安全多路径路由方法

    公开(公告)号:CN101170498A

    公开(公告)日:2008-04-30

    申请号:CN200710168543.4

    申请日:2007-11-30

    IPC分类号: H04L12/56 H04L29/06

    摘要: 本发明公开了一种应用于Ad hoc网络的安全多路径路由方法,包括:计算节点的邻居节点的攻击因子值;基于所述攻击因子值和基于所述攻击因子的多路径安全路由协议进行节点的多路径路由。因此,本发明实现了在源节点(也称之为第一节点)和目的节点(也称之为第二节点)之间建立安全的多路径数据传输通道,并且能够在可能受到攻击或者发起攻击的节点对网络造成实质性破坏的时候,提前发起路径维护进程,降低网络维护的通信开销。

    基于集群备份的容灾系统及方法

    公开(公告)号:CN101309167A

    公开(公告)日:2008-11-19

    申请号:CN200810048216.X

    申请日:2008-06-27

    IPC分类号: H04L12/24 H04L29/08

    摘要: 本发明涉及基于集群备份的容灾系统及容灾方法。该容灾系统包括:负载代理单元及负载服务单元,负载服务单元包括至少两个服务器节点,其中一与用户终端进行业务交互的主服务器节点,其余服务器节点为非主服务器节点;业务交互包括:当主服务器节点向主服务器节点中的本地数据库写数据时,向负载服务单元中的非主服务器节点中的本地数据库备份数据;负载代理单元包括与各服务器节点分别连接的负载调度器,当检测到主服务器节点的心跳停止时,对该主服务器节点执行失败转移操作,从非主服务器节点中选择一服务器节点作为主服务器节点与用户终端进行业务交互。本发明提高了单个服务器节点的利用率以及对等多服务器节点的整体利用率。

    一种基于会话边缘控制设备SBC的无线异构网垂直切换控制方法

    公开(公告)号:CN101296511A

    公开(公告)日:2008-10-29

    申请号:CN200810047927.5

    申请日:2008-06-05

    IPC分类号: H04Q7/38 H04L12/56 H04L29/06

    摘要: 本发明涉及移动通信领域,尤其涉及应用层移动性管理技术中一种基于边界会话控制设备(SBC)的无线异构网垂直切换控制方法。该方法针对多模移动终端应用于异构网络中的多媒体业务,利用SBC作为固定移动锚点,采用SIP协议作为移动性管理协议,通过在多模终端中部署的移动性管理客户端和在边界会话控制设备中部署的移动性管理服务器两个SIP功能实体之间规范以及拓展的SIP信令交互,实现多模移动终端的多媒体业务在GSM、WLAN、3G等无线异构网间的快速垂直切换,减少了微移动垂直切换延迟和丢包率。

    一种应用于合法监听系统的策略模型的构造方法

    公开(公告)号:CN101123541A

    公开(公告)日:2008-02-13

    申请号:CN200710053431.4

    申请日:2007-09-29

    摘要: 本发明涉及一种应用于合法监听系统的策略模型构造方法,包括:构造用于生成策略规则的策略条件、策略行为和策略有效时间段,并将策略条件用矢量表示,获得相应的策略评估矢量;确定条件矢量组合方法,将所述策略评估矢量组合起来进行策略评估;指定所述策略规则的策略作用域;基于上述的策略评估矢量、所述条件矢量组合方法、策略行为和策略有效时间段、策略作用域共同构建出通用策略类;从通用策略类为合法监听系统派生出策略子类。本发明首先抽象出一个具有可扩展性的通用策略模型,在构造出通用策略模型之后,通过继承和派生的方法为合法监听系统生成策略子类,提供加密、QoS保障、监听等多种功能控制。

    一种网络追踪系统
    5.
    发明授权

    公开(公告)号:CN101262351B

    公开(公告)日:2010-07-07

    申请号:CN200810047068.X

    申请日:2008-05-13

    IPC分类号: H04L9/36 H04L29/06

    摘要: 本发明公开了一种利用数字水印和蜜罐技术的网络追踪系统,其包括陷阱系统和攻击追踪系统,其中陷阱系统主要由蜜罐系统模块和数字水印系统模块构成。本发明提供的网络追踪系统,相比现有的网络追踪系统,不仅增强了追踪的主动性,减轻了追踪的各种开销,而且在实现和效果上具有更高的准确性、有效性和可操作性。

    一种基于信任模型的Ad hoc网络入侵检测方法及系统

    公开(公告)号:CN101217396A

    公开(公告)日:2008-07-09

    申请号:CN200710169100.7

    申请日:2007-12-29

    IPC分类号: H04L12/24 H04L29/06

    摘要: 本发明提供一种基于信任模型的Ad hoc网络入侵检测方法,包含:步骤1:本地节点侦测被检测节点的网络行为,通过与典型恶意行为进行比对后计算得到被检测节点的信任值,并记录在本地信任表中;步骤2:本地节点得到邻居节点对被检测节点的推荐信任值;步骤3:综合本地计算的信任值与所有可信的邻居节点所返回的推荐信任值,得到节点的最终信任值,通过查询可信节点的信任值范围来判定节点是否为恶意节点。本发明的优点在于,模型简单,能够在对系统性能影响不大的情况下将恶意节点及早的检测出来,同时还考虑了周围节点对最终节点信任值的影响,误警率与虚警率都较低,对网络的稳定性与安全性起了一个很好的保护作用,且具有良好的可扩展性。

    一种用于增强Ad hoc网络安全与合作机制的方法及其装置

    公开(公告)号:CN101170410A

    公开(公告)日:2008-04-30

    申请号:CN200710053430.X

    申请日:2007-09-29

    摘要: 本发明的目的在于提供一种用于增强Ad hoc网络安全与合作机制的方法,其中包括:初始化阶段,用来为新加入网络的节点分配一对密钥和设定其信誉初值;票据请求阶段,用于当节点自己当前的票据不足以支付活动交易时,向其邻居节点广播发起票据请求;身份考察阶段,用于邻居监测节点的行为,并对不同的行为予以一定的评价且计算出其本地信誉值,根据信誉值将节点划分为可信的和不可信的;票据管理阶段,用于当邻居节点收到节点的票据请求时,先在各自的信誉表中查找此节点的信誉值,如果节点的信誉值高于门限值,颁发若干票据给它,在活动中,节点票据值会发生相应变化,并根据需要及时更新;路由与数据转发阶段,用于根据节点的信誉来选择路由。

    一种基于超级节点的P2P直播方法

    公开(公告)号:CN101127619A

    公开(公告)日:2008-02-20

    申请号:CN200710053429.7

    申请日:2007-09-29

    IPC分类号: H04L12/18 H04L12/46

    摘要: 本发明涉及一种基于超级节点的P2P直播方法,该方法包括:节点向服务器发送期望节目的节点加入请求信息,服务器处理所述节点加入请求消息完成所述节点加入流媒体直播网络;以及所述节点成功的加入到流媒体直播网络之后,所述节点选择与自己在物理上相近的其他节点建立伙伴关系,再进行数据的传输。因此,本发明使数据在底层物理网络上相近的普通节点之间进行传输,减少了数据转发过程中的跳数以及时延;又由于本发明采用了分层的系统架构,从而降低了主服务器负担,减少了带宽的消耗;同时本发明将节点的管理与数据的传输进行了分离,使维护更加容易。

    一种Ad hoc网络安全路由方法

    公开(公告)号:CN101110762A

    公开(公告)日:2008-01-23

    申请号:CN200710053017.3

    申请日:2007-08-22

    IPC分类号: H04L12/56 H04L29/06 H04L12/28

    摘要: 本发明涉及一种Ad hoc网络安全路由方法,包括:第一节点向第二节点发起路由请求消息,所述第二节点根据所述路由请求消息验证所述第一节点的令牌的真实性和时效性后返回路由回复消息给所述第一节点,所述第一节点根据所述路由回复消息验证所述第二节点的令牌的真实性和时效性后,建立路由路径。本发明通过在本地托管集内颁发令牌的方式,全分布式地对节点进行可信度认证,计算复杂度低,使其具有可扩展性,可以将其应用于大规模的Ad hoc网络中而不会给节点增加额外的通信计算开销。

    一种应用于合法监听系统的策略模型的构造方法

    公开(公告)号:CN101123541B

    公开(公告)日:2011-06-22

    申请号:CN200710053431.4

    申请日:2007-09-29

    摘要: 本发明涉及一种应用于合法监听系统的策略模型构造方法,包括:构造用于生成策略规则的策略条件、策略行为和策略有效时间段,并将策略条件用矢量表示,获得相应的策略评估矢量;确定条件矢量组合方法,将所述策略评估矢量组合起来进行策略评估;指定所述策略规则的策略作用域;基于上述的策略评估矢量、所述条件矢量组合方法、策略行为和策略有效时间段、策略作用域共同构建出通用策略类;从通用策略类为合法监听系统派生出策略子类。本发明首先抽象出一个具有可扩展性的通用策略模型,在构造出通用策略模型之后,通过继承和派生的方法为合法监听系统生成策略子类,提供加密、QoS保障、监听等多种功能控制。