一种CPN中基于DHCP扩展的IPSec安全关联参数管理机制

来源 :计算机应用研究 | 被引量 : 1次 | 上传用户:wangpeng532
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
IPSec(Internet security,互联网协议安全性)通信方之间通过IPSec SA(security association,安全关联)来维护安全信道,而现有的SA参数管理机制过于复杂,导致用户主机与目标服务器建立SA所需的时间、CPU负载、报文尺寸较大,降低了用户体验。通过分析CPN(customer premises network,用户驻地网)的结构特点,发现其中的DHCP(dynamic host configuration protocol,动态主机配置协议)服务器与其他基础
其他文献
为了提高图像加密算法的安全性和减少加密中使用的拉丁方数量,提出了一种新的基于完备拉丁方的图像加密算法。通过拉丁方与图像的灰度值矩阵进行异或运算,以提高安全性;再利用完备拉丁方扩展后的矩阵与正交拉丁方对相似这一性质,进行图像的像素位置置乱,减少加密过程中使用的拉丁方数量。仿真结果和参数分析表明,该加密算法安全性好,加密和解密效果理想,属于一种无损加密算法。同正交拉丁方加密方案相比,算法的适用范围更加
利用Nega-Hadamard变换的性质,研究了bent函数与其对偶函数Nega-Hadamard变换的关系,得出bent函数为negabent函数,其对偶函数也是negabent函数的结果;同时,得到了布尔函数在某个仿射子空间上NegaHadamard变换的性质;研究了布尔函数的导数与它的二进制移位关于Nega-Hadamard变换的关系。
为了解决自适应运动目标跟踪中常见的漂移现象,提出一种基于主动特征选择(AFS)的在线权重多实例运动目标跟踪算法,在原有多实例学习的框架中引入一种新的包概率模型——加权和模型,然后使用主动特征选取法来提取更高效的特征,以降低建立分类器模型的不确定性,并通过优化Fisher信息判别准则进行在线boosting特征选取。实验结果表明,该方法鲁棒性较好,可以有效解决漂移问题,并能实时地完成在线跟踪。在此研
针对红外热像图缺乏细节信息而导致电气设备热故障定位困难的问题,提出一种基于结构张量的多尺度梯度域可见光与红外热图像融合算法。采用多尺度变换与温升区域特征图构造梯度权重,结合带有梯度权重的结构张量与变分技术重建图像,并运用透明度法进一步融入可见光图像的细节信息,同时保留了源图像的温升区域与背景信息。实验表明,该算法得到的融合图像细节丰富、冗余信息少;主观视觉效果与客观评价指标均优于混合图像法、小波变
为有效解决压缩采样匹配追踪(compressive sampling matching pursuit,Co Sa MP)算法对稀疏度K值的依赖问题,提高重构精度,提出了一种根据峰值信噪比增减变化趋势来确定最佳迭代次数的Co Sa MP改进算法。先将PSNR算式进行数学推导演变,将算式中未知的原始信号巧妙转换为已知信号,并证明了此转换式与PSNR算式有相同增减性,在迭代过程中基于此转换式可根据各列
为了提高目前全同态加密的效率,针对于志敏等人提出的基于整数GCD的全同态加密方案中,公钥尺寸过大的缺陷,利用Coron等人关于整数上的压缩公钥和换模运算的思想,提出一种较快速的全同态加密方案。改进后的方案,公钥尺寸减小,攻击算法复杂度降低,无须mod2运算以及bootstrapping。安全性可以规约到近似最大公因子问题。
针对EBCOT嵌入式编码中码率控制部分计算复杂度高的问题,提出一种基于加权控制的码率预分配反馈算法。首先对原图像进行小波分解,然后根据子带的重要性权值对目标码率进行初步分配,并以视觉系数加权或比特平面深度加权进一步优化子带码率的分配。在同一子带内按照各码块的重要性权值进行排序,优先处理更重要的码块,最后采用码率反馈来控制编码精度。实验结果证明该算法码率预分配准确,编码器的计算量小,相对于RPFC算