下一代互联网实名访问机制研究 被引量：6

1

作者 汪文勇 黄鹂声 《电子科技大学学报》 EI CAS CSCD 北大核心 2006年第1期81-84,共4页

研究互联网主机身份标识和访问控制的相关标准与技术,探讨下一代互联网的实名化策略,提出了一种基于主机标识协议的互联网主机实名化体系架构,并研究如何在此架构中实现基于策略的访问控制,以实现下一代互联网通信各方的身份互信、全局... 研究互联网主机身份标识和访问控制的相关标准与技术,探讨下一代互联网的实名化策略,提出了一种基于主机标识协议的互联网主机实名化体系架构,并研究如何在此架构中实现基于策略的访问控制,以实现下一代互联网通信各方的身份互信、全局访问控制与授权,防止网络访问的匿名性和自由性。 展开更多

关键词 下一代互联网 主机标识 实名标识 访问控制

下载PDF 职称材料

IP地址基础知识详解

2

《大众电脑》 2004年第3期83-84,共2页

随着电脑技术的普及和Internet技术的迅猛发展，因特网已作为二十一世纪人类的一种新的生活方式而深入到寻常百姓家。谈到因特网，IP地址就不能不提，因为无论是从学习还是使用因特网的角度来看，IP地址都是一个十分重要的概念，Interne... 随着电脑技术的普及和Internet技术的迅猛发展，因特网已作为二十一世纪人类的一种新的生活方式而深入到寻常百姓家。谈到因特网，IP地址就不能不提，因为无论是从学习还是使用因特网的角度来看，IP地址都是一个十分重要的概念，Internet的许多服务和特点都是通过IP地址体现出来的。 展开更多

关键词 IP地址 标识地址 网络标识 主机标识 寻址规则

原文传递

一种移动终端双标识管理方案的设计和实现

3

作者 毛燕琴 刘洪霞 《计算机时代》 2015年第9期4-7,11,共5页

针对无线接入过程中移动终端标识单一化、网络地址管理能力不足的问题,引入了移动终端身份标识与位置标识分离的思想,设计和实现了一种移动终端双标识管理方案。该方案提供了主机标识作为移动终端的身份标识,网络地址作为移动终端的位... 针对无线接入过程中移动终端标识单一化、网络地址管理能力不足的问题,引入了移动终端身份标识与位置标识分离的思想,设计和实现了一种移动终端双标识管理方案。该方案提供了主机标识作为移动终端的身份标识,网络地址作为移动终端的位置标识;采用了基于状态维护的网络地址动态分配方法,提供了网络地址回收方法。实验测试结果表明,该方案能够提供简单高效的移动终端双标识管理功能,有利于解决终端移动性管理。 展开更多

关键词 移动终端 主机标识 身份标识 位置标识 网络地址分配

下载PDF 职称材料

HIP基本交换机制的研究与应用 被引量：1

4

作者 唐科 汪文勇 周明天 《电子科技大学学报》 EI CAS CSCD 北大核心 2007年第S3期1469-1472,共4页

针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及... 针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及其内建的密题机制,结合出站和入站的双重过滤来防范和阻止垃圾邮件;利用HIP基本交换机制增大垃圾邮件发送源头的代价和成本,防御对邮件服务的DoS攻击,明确了进一步优化HIP BE Anti-Spam模型及算化的研究方向。 展开更多

关键词 基本交换 HIP BE Anti-Spam模型 主机标识 密题机制 安全关联

下载PDF 职称材料

基于主机标识的IKEv2移动性研究

5

作者 陈建 任彦 +1 位作者 张晖 张宏科 《北京交通大学学报》 EI CAS CSCD 北大核心 2006年第5期84-87,共4页

研究移动互联网络安全以及适合移动环境的密钥管理机制是当前安全领域研究的热点问题.本文在综合研究现有移动安全方案的基础上,以嵌入主机标识的方法,对目前Internet中最为流行和广泛使用的网络密钥管理协议———因特网密钥交换协议第... 研究移动互联网络安全以及适合移动环境的密钥管理机制是当前安全领域研究的热点问题.本文在综合研究现有移动安全方案的基础上,以嵌入主机标识的方法,对目前Internet中最为流行和广泛使用的网络密钥管理协议———因特网密钥交换协议第2版(IKEv2)进行了扩展,使其符合新型移动环境的安全隧道建立和管理要求.结果分析发现,利用本文提出的方法确保移动IP安全,比其他传统方法具有更高的切换效率. 展开更多

关键词 移动IPV6 移动安全 主机标识 IKEV2

下载PDF 职称材料

HIP技术在异构网融合中的应用

6

作者 高慧琳 《电子元器件应用》 2010年第6期93-95,共3页

传统TCP/IP网络中的IP扮演着主机标识和路由的双重角色,而主机身份标识协议(Host Identity Protocol,HIP)的出现则引起了网络层次的较大改变,它把IP用来标识主机的功能剥离出来,从而解决了IP地址在网络中由于多种协议需要其标识身份而... 传统TCP/IP网络中的IP扮演着主机标识和路由的双重角色,而主机身份标识协议(Host Identity Protocol,HIP)的出现则引起了网络层次的较大改变,它把IP用来标识主机的功能剥离出来,从而解决了IP地址在网络中由于多种协议需要其标识身份而带来的困难。文中通过将HIP协议应用于移动终端的方式,保证了移动终端在进行网络切换时(改变IP)的通信不中断,从而为异质网络融合提供了基本的技术支持。 展开更多

关键词 HIP 网络融合 异构 主机标识 路由

下载PDF 职称材料

基于主机标识的平面路由技术研究

7

作者 孙冰 姚楠 +1 位作者 陈佳 张思东 《计算机技术与发展》 2011年第5期5-8,12,共5页

随着Internet的发展,现有网络将位置与身份绑定的做法,使得终端在安全性、移动性和扩展性等方面的弊端日渐显现。提出一种新型的基于主机的平面标识路由,这是一种基于分布式哈希表算法的平面标识路由方式,支持变长主机标识数据通信。本... 随着Internet的发展,现有网络将位置与身份绑定的做法,使得终端在安全性、移动性和扩展性等方面的弊端日渐显现。提出一种新型的基于主机的平面标识路由,这是一种基于分布式哈希表算法的平面标识路由方式,支持变长主机标识数据通信。本方案设计的路由机制采用网状拓扑,可以在接入路由器之间形成良好的物理连接,为现有各类终端和网络提供了统一接入路由方案,改善了可扩展性,在网通层对数据包进行处理,能够保证终端的灵活出入,并支持终端的移动。 展开更多

关键词 路由可扩展性 主机标识 平面路由

下载PDF 职称材料

主机标识协议(HIP)研究综述 被引量：18

8

作者 昝风彪 徐明伟 吴建平 《小型微型计算机系统》 CSCD 北大核心 2007年第2期224-228,共5页

TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主... TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移,文中也分析了HIP存在的问题. 展开更多

关键词 体系结构 主机标识协议(HIP) 移动 多宿主 安全

下载PDF 职称材料

一种改进的下一代无线通信网络移动切换方案 被引量：2

9

作者 郑华贵 蒋铃鸽 +1 位作者 何晨 刘侠 《上海交通大学学报》 EI CAS CSCD 北大核心 2009年第7期1090-1094,1099,共6页

针对移动IPv6和HIP的移动性管理方案在双方同时移动时无法实现无缝切换的不足,提出了一种改进的无缝切换方案SH-HIP。该方案利用RVS服务器作为锚点,维持主机标识与当前IP地址的映射关系,并且转发更新数据包,有效地解决双方同时移动时连... 针对移动IPv6和HIP的移动性管理方案在双方同时移动时无法实现无缝切换的不足,提出了一种改进的无缝切换方案SH-HIP。该方案利用RVS服务器作为锚点,维持主机标识与当前IP地址的映射关系,并且转发更新数据包,有效地解决双方同时移动时连接丢失的问题.仿真结果表明,该方案不仅在双方同时移动时可大大减小切换延时和丢包率,而且保持了HIP的安全性,能有效抵御拒绝服务攻击以及中间人攻击. 展开更多

关键词 主机标识协议 主机标识 标识分离 网络移动 无缝切换

下载PDF 职称材料

基于主机标识符关联的双栈节点IPv6地址快速扫描技术

10

作者 方亚开 张连成 +2 位作者 郭毅 张宏涛 程兰馨 《计算机应用研究》 CSCD 北大核心 2024年第12期3772-3776,共5页

为增强用户IPv6地址的隐私性,苹果生态操作系统(包括macOS、iOS和iPadOS)节点使用随机接口标识符和临时IPv6地址。此外,因苹果移动终端节点协议支持和防火墙配置的特殊性,导致现有本地链路IPv6地址扫描技术存在IPv6地址扫描结果完整度... 为增强用户IPv6地址的隐私性,苹果生态操作系统(包括macOS、iOS和iPadOS)节点使用随机接口标识符和临时IPv6地址。此外,因苹果移动终端节点协议支持和防火墙配置的特殊性,导致现有本地链路IPv6地址扫描技术存在IPv6地址扫描结果完整度低、缺乏对移动终端节点支持的问题。为此,提出一种基于主机标识符关联的双栈节点IPv6地址快速扫描技术(HScan6)。首先通过地址解析协议(ARP)扫描获取本地链路中活跃的IPv4地址,然后通过DNS服务发现(DNS-SD)协议获取与活跃IPv4地址相关联的主机标识符;接着使用组播DNS(mDNS)协议获取与主机标识符相关联的IPv6地址;最后利用互联网控制报文协议第六版(ICMPv6)差错报告功能对同一主机的不同全球单播地址进行分类,以区分永久和临时IPv6全球单播地址。构建了一个由4个桌面版本(macOS)和6个移动版本(iOS和iPadOS)苹果生态操作系统组成的典型IPv6本地链路环境,将HScan6同两个基于双栈关联的IPv6地址扫描方法LLMNR6和LinkScan6及Nmap工具的4个IPv6地址扫描脚本进行比较。实验结果表明,LLMNR6和LinkScan6无法有效扫描到这些节点的IPv6地址,而与Nmap的4个脚本相比,HScan6可额外扫描多达20个IPv6地址,有效提升了IPv6地址扫描结果的完整度。此外,具体到单个苹果生态操作系统,HScan6可额外多检测1~2个IPv6全球单播地址。 展开更多

关键词 IPV6 地址扫描 苹果生态操作系统 DNS服务发现 组播DNS 主机标识符

下载PDF 职称材料

基于主机标识的访问控制模型研究 被引量：4

11

作者 陈伟 王艳涛 张书钦 《通信技术》 2009年第3期206-208,共3页

身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常针对于特定的应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,利用了由IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户... 身份认证和访问控制是Internet应用的重要方面,传统的实施方案通常针对于特定的应用,也不能用于普适计算环境下的移动终端。文中提出了一个新的访问控制模型,利用了由IETF定义的主机标识协议(HIP),并扩展了HIP基本交换过程来实现对用户的认证,并通过客户端主机标识和用户标识的绑定认证来建立主机和用户的绑定关系,从而实现对用户访问请求的判断。 展开更多

关键词 互联网 访问控制 安全 主机标识协议

原文传递

利用PKI扩展主机标识协议 被引量：1

12

作者 赵英 《通信技术》 2007年第9期67-69,共3页

主机标识协议HIP使得主机身份有了独立的标识HI,它作为唯一代表主机身份的标识验证主机的身份。HIP中虽然给出了拥有HI的主机的身份验证和建立安全关联的方法,但并没有涉及主机和HI的映射关系。文中通过PKI注册生成主机和HI的对应关系... 主机标识协议HIP使得主机身份有了独立的标识HI,它作为唯一代表主机身份的标识验证主机的身份。HIP中虽然给出了拥有HI的主机的身份验证和建立安全关联的方法,但并没有涉及主机和HI的映射关系。文中通过PKI注册生成主机和HI的对应关系的证书来保证主机身份和HI映射的权威性,同时扩展HIP的基本交换,将它用于验证证书的真实性,从而和HIP共同形成一套完整的网络安全体系。 展开更多

关键词 主机标识协议 公开密钥基础设施 DIFFIE-HELLMAN密钥交换 IPSEC 主机标识

原文传递

基于动态层次位置管理的HIP移动性支持机制 被引量：3

13

作者 杨水根 周华春 +1 位作者 张宏科 秦雅娟 《电子与信息学报》 EI CSCD 北大核心 2008年第7期1615-1618,共4页

针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位... 针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位置更新;当节点在同一个自治域内移动时,在管理该自治域的网关集合服务点中进行位置更新。节点根据自己的移动速率以及呼叫到达率选取本地集合服务点并计算注册域的最佳范围。仿真结果表明,该机制能较好地降低节点移动时的信令开销,支持节点微移动。 展开更多

关键词 主机标识符协议 移动性支持 位置管理

下载PDF 职称材料

子网掩码在构建TCP/IP网络中的作用 被引量：1

14

作者 吴江滨 《湖北成人教育学院学报》 2004年第3期42-43,共2页

本文文章介绍了子网掩码分割子网的功能,给出了在TCP/IP网络中通过分析子网掩码获取IP地址的简单方法。

关键词 子网掩码 TCP/IP IP地址 网络标识位 主机标识位 子网标识位

下载PDF 职称材料

基于MIP和HIP的移动管理方案设计 被引量：2

15

作者 景娜娜 程东年 陈魏新 《电视技术》 北大核心 2007年第9期56-58,共3页

提出一种基于MIP和HIP的移动管理方案,能很好地支持下一代一体化网络中异质网络接入的移动性,从而为解决数字电视的移动接收和有效管理提供了一种实用方案。

关键词 移动IP协议 主机标识协议 异质网络 数字电视

下载PDF 职称材料

基于主机标识协议的NAT穿越解决方案 被引量：1

16

作者 王继曾 郭戈 张彦龙 《计算机工程与设计》 CSCD 北大核心 2008年第10期2435-2438,共4页

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位... NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位置的绑定。通过引入HIP,提出一种基于HIP的NAT穿越方案。讨论了网络体系中各层的具体穿越办法,并对新方案进行了安全性分析。 展开更多

关键词 网络地址转换 穿越 主机标识协议 汇聚点服务器 安全

下载PDF 职称材料

基于可信计算和HIP的Web数据库安全模型 被引量：2

17

作者 谷伟 朱学永 《计算机工程》 CAS CSCD 2013年第3期63-66,共4页

为解决现有Web数据库系统在多宿主、可移动网络环境中的应用安全问题,引入策略执行模块(PEM),提出一种基于可信计算和主机标识协议(HIP)的Web数据库安全模型。使用HIP对平台身份进行验证,利用可信计算模块确保平台安全。分析结果表明,... 为解决现有Web数据库系统在多宿主、可移动网络环境中的应用安全问题,引入策略执行模块(PEM),提出一种基于可信计算和主机标识协议(HIP)的Web数据库安全模型。使用HIP对平台身份进行验证,利用可信计算模块确保平台安全。分析结果表明,该模型具有较好的安全性,在支持主机移动和多宿主应用的同时,能够抵御病毒、木马等平台内部危害以及拒绝服务攻击、中间人攻击等网络威胁。 展开更多

关键词 WEB数据库 安全模型 可信计算 主机标识协议 多宿主 移动性

下载PDF 职称材料

HSIP:下一代无线网络理想的选择 被引量：2

18

作者 汪陈伍 李广华 《通信技术》 2009年第7期218-219,228,共3页

在未来的无线通信网络中,如4G,不同的无线技术和基础架构将并存。在这些异构的网络环境中,移动管理是一个关键问题。文中提出了一种新的移动管理方案,这种方案基于两个协议:主机标识协议(HIP)和会话初始化协议(SIP)。文中称这种方案为HS... 在未来的无线通信网络中,如4G,不同的无线技术和基础架构将并存。在这些异构的网络环境中,移动管理是一个关键问题。文中提出了一种新的移动管理方案,这种方案基于两个协议:主机标识协议(HIP)和会话初始化协议(SIP)。文中称这种方案为HSIP(HIP-SIP)。与SIP相比,HSOP有更好的性能,其信令开销小,延迟短,切换速度快。 展开更多

关键词 主机标识协议 会话初始化协议 移动管理

原文传递

基于PKI/HIP协议的下一代互联网实名访问研究

19

作者 刘华春 王建华 段华琼 《计算机工程与设计》 CSCD 北大核心 2010年第7期1441-1443,1480,共4页

为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系... 为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系,实现了网络中数据传送时源地址的真实性、主机名认证和寻址、网络中资源细粒度的访问控制。该模型大大提高了互联网的安全性,为下一代可信互联网的建设提供了一种探索方案。 展开更多

关键词 主机标识协议 实名访问 公钥基础设施 主机标识 下一代互联网

下载PDF 职称材料

基于主机标识协议的增强型分布式移动管理

20

作者 贾磊 王灵矫 +2 位作者 郭华 许亚伟 李娟 《计算机应用》 CSCD 北大核心 2014年第2期341-345,共5页

将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的... 将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的主机标识符的二元组(HIT,IP地址),新D-GW根据此二元组信息向前一个D-GW注册并建立的隧道,将缓存在前D-GW中的数据转给新D-GW。这一切换机制可有效地保证数据完整性,仿真结果表明该方法能有效减少总的信令开销,同时基于HIP的移动性管理使节点的安全性得到了保证。 展开更多

关键词 主机标识协议 分布式移动管理 主机标识标签 信令开销 数据完整性 切换

下载PDF 职称材料