基于主机标识的访问控制模型研究 被引量：4

1

作者 陈伟 王艳涛 张书钦 《通信技术》 2009年第3期206-208,共3页

身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常针对于特定的应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,利用了由IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户... 身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常针对于特定的应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,利用了由IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户的认证,并通过客户端主机标识和用户标识的绑定认证来建立主机和用户的绑定关系,从而实现对用户访问请求的判断。 展开更多

关键词 互联网 访问控制 安全 主机标识协议

原文传递

基于主机标志协议的移动、多宿解决方案 被引量：2

2

作者 於时才 李常兴 +1 位作者 宋健 孙为 《计算机应用研究》 CSCD 北大核心 2006年第10期238-240,共3页

主机标志协议(Host Identity Protocol,HIP)在网络层和传输层间引入了新的协议层和基于不对称加密的命名空间,打破了身份标志和拓扑位置的绑定。基于对HIP的研究,提出了不同情况下移动的实现办法,与移动IPv6协议(M IPv6)进行了比较,分... 主机标志协议(Host Identity Protocol,HIP)在网络层和传输层间引入了新的协议层和基于不对称加密的命名空间,打破了身份标志和拓扑位置的绑定。基于对HIP的研究,提出了不同情况下移动的实现办法,与移动IPv6协议(M IPv6)进行了比较,分析了移动与多宿的关系。 展开更多

关键词 主机标志 主机标志协议 移动 移动IPV6 多宿

下载PDF 职称材料

HSIP:下一代无线网络理想的选择 被引量：2

3

作者 汪陈伍 李广华 《通信技术》 2009年第7期218-219,228,共3页

在未来的无线通信网络中,如4G,不同的无线技术和基础架构将并存。在这些异构的网络环境中,移动管理是一个关键问题。文中提出了一种新的移动管理方案,这种方案基于两个协议:主机标识协议(HIP)和会话初始化协议(SIP)。文中称这种方案为HS... 在未来的无线通信网络中,如4G,不同的无线技术和基础架构将并存。在这些异构的网络环境中,移动管理是一个关键问题。文中提出了一种新的移动管理方案,这种方案基于两个协议:主机标识协议(HIP)和会话初始化协议(SIP)。文中称这种方案为HSIP(HIP-SIP)。与SIP相比,HSOP有更好的性能,其信令开销小,延迟短,切换速度快。 展开更多

关键词 主机标识协议 会话初始化协议 移动管理

原文传递

一种基于HIP的SIP电话协议流程

4

作者 王玮 周华春 +1 位作者 秦雅娟 张宏科 《重庆邮电学院学报（自然科学版）》 2006年第5期592-596,共5页

下一代网络是以IP技术为核心,同时支持语音、数据、多媒体业务的新型网络。会话初始化协议SIP是一种在IP网络中建立、修改和终止多媒体会话的应用层协议。而主机标识符协议HIP的优势主要体现在提供安全和移动性支持。将SIP协议和HIP协... 下一代网络是以IP技术为核心,同时支持语音、数据、多媒体业务的新型网络。会话初始化协议SIP是一种在IP网络中建立、修改和终止多媒体会话的应用层协议。而主机标识符协议HIP的优势主要体现在提供安全和移动性支持。将SIP协议和HIP协议结合起来实现网络语音业务,设计了一种基于HIP的SIP电话协议流程,在支持HIP协议的主机上实现SIP电话,同时提供端到端的安全数据传输和网络层移动性支持。 展开更多

关键词 主机标识符协议(HIP) 会话初始化协议(SIP) 主机标识符标志(HIT)

下载PDF 职称材料

基于PKI/HIP协议的下一代互联网实名访问研究

5

作者 刘华春 王建华 段华琼 《计算机工程与设计》 CSCD 北大核心 2010年第7期1441-1443,1480,共4页

为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系... 为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系,实现了网络中数据传送时源地址的真实性、主机名认证和寻址、网络中资源细粒度的访问控制。该模型大大提高了互联网的安全性,为下一代可信互联网的建设提供了一种探索方案。 展开更多

关键词 主机标识协议 实名访问 公钥基础设施 主机标识 下一代互联网

下载PDF 职称材料

新型可信网络体系结构研究 被引量：1

6

作者 张民 罗光春 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第S3期1400-1403,共4页

互联网的安全应用问题目前并未得到彻底解决,并且新一代互联网可扩展性的技术内涵更加丰富,除规模可扩展以外,在功能、性能等方面也需要一定的可扩展性,这种可扩展性需要体系结构的支持。该文通过跟踪国内外对可信互联网的各种研究,介... 互联网的安全应用问题目前并未得到彻底解决,并且新一代互联网可扩展性的技术内涵更加丰富,除规模可扩展以外,在功能、性能等方面也需要一定的可扩展性,这种可扩展性需要体系结构的支持。该文通过跟踪国内外对可信互联网的各种研究,介绍了信网络的基本概念,提出了可信网络的体系结构模型;将主机标识协议应用于网络中作为端系统的身份标志,并通过相应的算法和机制确保安全可信地通信,构建出可控、可信、可管理的互联网。 展开更多

关键词 体系结构 主机标识协议 可信计算 可信互联网

下载PDF 职称材料

HIPL改进的Cookie机制研究与设计 被引量：1

7

作者 何智勇 毛燕琴 沈苏彬 《南京邮电大学学报（自然科学版）》 2011年第3期21-26,共6页

在深入研究主机身份协议的实现HIPL(Host Identify Protocol for Linux)的基础上,针对HIPL中Cookie机制存在计算开销和存储开销过大,Puzzle伪随机函数是线性的,以及HIPL难度系数没有考虑到响应端资源占用情况等问题,提出了改进机制IHC(I... 在深入研究主机身份协议的实现HIPL(Host Identify Protocol for Linux)的基础上,针对HIPL中Cookie机制存在计算开销和存储开销过大,Puzzle伪随机函数是线性的,以及HIPL难度系数没有考虑到响应端资源占用情况等问题,提出了改进机制IHC(Improved HIPL Cookie)。通过减小开销大的响应端数据和状态信息存储,利用资源平衡机制,在服务质量非最优状态下,对Cookie机制进行调整,并在Linux平台下实现和测试了IHC机制。实验表明,IHC机制可有效保护响应端的系统资源,提高系统性能,可避免出现系统服务终止或崩溃。 展开更多

关键词 主机身份协议 COOKIE机制 HIPL IHC机制

下载PDF 职称材料

基于HIP协议的可信IP移动网络研究

8

作者 王浩学 权乐 +1 位作者 胡宇翔 刘建强 《电子技术应用》 北大核心 2007年第8期140-142,共3页

针对IP网络存在的可信性问题,分析了目前所使用的TCP/IP协议缺陷,研究了一种新的解决方法——HIP协议。在分析HIP协议结构的基础上,给出了一种新的支持IP终端移动的可信网络设计方案,并就方案中安全问题实现进行了讨论。

关键词 HIP协议 可信IP移动网络 HIT IPSEC

下载PDF 职称材料

Internet中基于主机标识协议的访问控制模型

9

作者 王樱 张书钦 潘磊 《通信技术》 2008年第9期187-189,共3页

身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常适用于具体应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,该模型利用了IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用... 身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常适用于具体应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,该模型利用了IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户的认证,这样,也实现了客户端主机标识和用户标识的绑定认证,建立主机和用户的绑定关系。 展开更多

关键词 互联网 访问控制 安全 主机标识协议

原文传递

MANET中基于HIP的访问控制模型研究与设计

10

作者 何智勇 朱纯仁 方立刚 《计算机技术与发展》 2013年第2期145-148,152,共5页

在MANET环境下,由于结点的随机移动性和缺乏中心管理控制,每个结点承担路由器和结点双重角色。为了确保网络资源安全,确定新结点的身份和把恶意结点排除在网络之外应该是目前要重点研究的工作。文中在深入研究主机身份协议(HIP,Host Ide... 在MANET环境下,由于结点的随机移动性和缺乏中心管理控制,每个结点承担路由器和结点双重角色。为了确保网络资源安全,确定新结点的身份和把恶意结点排除在网络之外应该是目前要重点研究的工作。文中在深入研究主机身份协议(HIP,Host Identity Protocol)的基础上,结合主机身份协议基本交换机制,提出一种新的MANET访问控制模型,对新加入网络内结点进行身份验证和资源访问权限控制。最后,从MANET域内认证和跨MANET域间认证两方面,详细分析了基于HIP的访问控制模型认证过程,并对模型的安全性能进行分析。 展开更多

关键词 MANET 主机身份协议 访问控制

下载PDF 职称材料

主机标识协议命名服务方案的研究与设计

11

作者 张书钦 梁芳 《河南工程学院学报（自然科学版）》 2009年第2期62-66,共5页

在当前的Internet体系中,IP地址集成了标识和定位的功能,主机标识协议(HIP)则分离了这两种概念.由于引入了主机标识全局命名空间,HIP也需要修改当前的命名解析服务.首先分析HIP域名、主机标识、IP地址之间的解析机制,并针对开放对等系... 在当前的Internet体系中,IP地址集成了标识和定位的功能,主机标识协议(HIP)则分离了这两种概念.由于引入了主机标识全局命名空间,HIP也需要修改当前的命名解析服务.首先分析HIP域名、主机标识、IP地址之间的解析机制,并针对开放对等系统和严格实名制的可运营业务分别提出了无管理的对等命名服务模型和可管控的命名服务方案. 展开更多

关键词 互联网 主机标识协议 命名服务 分布式哈希表

下载PDF 职称材料

HIP组播路由机制研究与实现

12

作者 李立朝 朱学永 《微型机与应用》 2012年第10期61-64,共4页

通过对HIP(Host Identity Protocol)协议和HIP组播模型的深入研究,提出一种新的HIP组播路由机制。新机制不改变HIP组播模型中对组播树的创建和维护方式,引入组地址变量进行路由转发,降低了原模型中路由处理的复杂度。使用Linux平台模拟... 通过对HIP(Host Identity Protocol)协议和HIP组播模型的深入研究,提出一种新的HIP组播路由机制。新机制不改变HIP组播模型中对组播树的创建和维护方式,引入组地址变量进行路由转发,降低了原模型中路由处理的复杂度。使用Linux平台模拟HIP组播路由器并实现相关协议。理论分析和实验表明,新机制提高了HIP组播数据的传输和转发效率,降低了HIP安全组播模型中组播路由器的部署难度。 展开更多

关键词 主机标识协议 HIP组播模型 组播路由机制

下载PDF 职称材料

主机标识协议(HIP)研究综述 被引量：18

13

作者 昝风彪 徐明伟 吴建平 《小型微型计算机系统》 CSCD 北大核心 2007年第2期224-228,共5页

TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主... TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移,文中也分析了HIP存在的问题. 展开更多

关键词 体系结构 主机标识协议(HIP) 移动 多宿主 安全

下载PDF 职称材料

异质网络间移动管理方案研究 被引量：4

14

作者 汪静 王能 《计算机应用》 CSCD 北大核心 2006年第2期279-281,284,共4页

针对下一代移动通信网络的异构性,提出一种可以适用于异质网络间的移动管理方案,通过利用所设计的“主机信息库”结合HIP(Host Identity Protocol)协议实时更新多模移动终端的接入状态信息,以维持服务的连续性。实验仿真结果表明,该方... 针对下一代移动通信网络的异构性,提出一种可以适用于异质网络间的移动管理方案,通过利用所设计的“主机信息库”结合HIP(Host Identity Protocol)协议实时更新多模移动终端的接入状态信息,以维持服务的连续性。实验仿真结果表明,该方案可以优化接入网络系统的整体性能。 展开更多

关键词 异质网络 移动性管理 HIP协议

下载PDF 职称材料

基于动态层次位置管理的HIP移动性支持机制 被引量：3

15

作者 杨水根 周华春 +1 位作者 张宏科 秦雅娟 《电子与信息学报》 EI CSCD 北大核心 2008年第7期1615-1618,共4页

针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位... 针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位置更新;当节点在同一个自治域内移动时,在管理该自治域的网关集合服务点中进行位置更新。节点根据自己的移动速率以及呼叫到达率选取本地集合服务点并计算注册域的最佳范围。仿真结果表明,该机制能较好地降低节点移动时的信令开销,支持节点微移动。 展开更多

关键词 主机标识符协议 移动性支持 位置管理

下载PDF 职称材料

一种改进的下一代无线通信网络移动切换方案 被引量：2

16

作者 郑华贵 蒋铃鸽 +1 位作者 何晨 刘侠 《上海交通大学学报》 EI CAS CSCD 北大核心 2009年第7期1090-1094,1099,共6页

针对移动IPv6和HIP的移动性管理方案在双方同时移动时无法实现无缝切换的不足,提出了一种改进的无缝切换方案SH-HIP。该方案利用RVS服务器作为锚点,维持主机标识与当前IP地址的映射关系,并且转发更新数据包,有效地解决双方同时移动时连... 针对移动IPv6和HIP的移动性管理方案在双方同时移动时无法实现无缝切换的不足,提出了一种改进的无缝切换方案SH-HIP。该方案利用RVS服务器作为锚点,维持主机标识与当前IP地址的映射关系,并且转发更新数据包,有效地解决双方同时移动时连接丢失的问题.仿真结果表明,该方案不仅在双方同时移动时可大大减小切换延时和丢包率,而且保持了HIP的安全性,能有效抵御拒绝服务攻击以及中间人攻击. 展开更多

关键词 主机标识协议 主机标识 标识分离 网络移动 无缝切换

下载PDF 职称材料

基于MIP和HIP的移动管理方案设计 被引量：2

17

作者 景娜娜 程东年 陈魏新 《电视技术》 北大核心 2007年第9期56-58,共3页

提出一种基于MIP和HIP的移动管理方案,能很好地支持下一代一体化网络中异质网络接入的移动性,从而为解决数字电视的移动接收和有效管理提供了一种实用方案。

关键词 移动IP协议 主机标识协议 异质网络 数字电视

下载PDF 职称材料

基于可信计算和HIP的Web数据库安全模型 被引量：2

18

作者 谷伟 朱学永 《计算机工程》 CAS CSCD 2013年第3期63-66,共4页

为解决现有Web数据库系统在多宿主、可移动网络环境中的应用安全问题,引入策略执行模块(PEM),提出一种基于可信计算和主机标识协议(HIP)的Web数据库安全模型。使用HIP对平台身份进行验证,利用可信计算模块确保平台安全。分析结果表明,... 为解决现有Web数据库系统在多宿主、可移动网络环境中的应用安全问题,引入策略执行模块(PEM),提出一种基于可信计算和主机标识协议(HIP)的Web数据库安全模型。使用HIP对平台身份进行验证,利用可信计算模块确保平台安全。分析结果表明,该模型具有较好的安全性,在支持主机移动和多宿主应用的同时,能够抵御病毒、木马等平台内部危害以及拒绝服务攻击、中间人攻击等网络威胁。 展开更多

关键词 WEB数据库 安全模型 可信计算 主机标识协议 多宿主 移动性

下载PDF 职称材料

集成HIP和SIP的多层次移动管理方案 被引量：2

19

作者 李勇 陈文涛 +1 位作者 金德鹏 曾烈光 《清华大学学报（自然科学版）》 EI CAS CSCD 北大核心 2009年第8期1184-1188,共5页

随着越来越多的移动终端接入到互联网,IP网络如何提供有效的移动管理成为了一个重要的问题。该文提出了一种集成主机身份标识协议(host identity protocol,HIP)和会话发起协议(session initiation protocol,SIP)的多层次移动管理方案,... 随着越来越多的移动终端接入到互联网,IP网络如何提供有效的移动管理成为了一个重要的问题。该文提出了一种集成主机身份标识协议(host identity protocol,HIP)和会话发起协议(session initiation protocol,SIP)的多层次移动管理方案,该方案在充分利用HIP和SIP各自优势的基础上,集成了系统中的位置管理服务器,从而有效地减少了系统信令损耗;同时,该方案根据不同类型的应用采取不同的移动切换流程,从而缩短了平均切换延时。数值仿真结果表明该方案在信令损耗和终端切换延时方面优于已有的移动管理方案。 展开更多

关键词 移动性管理 HIP SIP 终端移动 会话移动

原文传递

基于主机标识协议的增强型分布式移动管理

20

作者 贾磊 王灵矫 +2 位作者 郭华 许亚伟 李娟 《计算机应用》 CSCD 北大核心 2014年第2期341-345,共5页

将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的... 将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的主机标识符的二元组(HIT,IP地址),新D-GW根据此二元组信息向前一个D-GW注册并建立的隧道,将缓存在前D-GW中的数据转给新D-GW。这一切换机制可有效地保证数据完整性,仿真结果表明该方法能有效减少总的信令开销,同时基于HIP的移动性管理使节点的安全性得到了保证。 展开更多

关键词 主机标识协议 分布式移动管理 主机标识标签 信令开销 数据完整性 切换

下载PDF 职称材料