移動IPv4和移動IPv6安全機制與實現(xiàn).pdf

1、移動IP協(xié)議可以為互聯(lián)網(wǎng)提供移動性支持，使移動節(jié)點在不改變其IP地址和現(xiàn)有的路由框架的前提下，在網(wǎng)絡中自由漫游，并保持通信的持續(xù)性。針對不同網(wǎng)絡協(xié)議類型，移動IP協(xié)議分為移動IPv4和移動IPv6。隨著移動IP的實際應用，其安全機制顯得尤為關(guān)鍵，其中主要包括移動IP環(huán)境下的接入認證和移動性信令加密兩個方面。本文分別對移動IPv4環(huán)境下的接入認證和移動IPv6環(huán)境下的移動信令加密機制進行了探討，提出了解決方案并設(shè)計了原型系統(tǒng)。主要內(nèi)容包括

2、： ⑴分析了移動IPv4技術(shù)、認證機制，以及引入AAA體系的必要性與必然性。根據(jù)RFC4004標準，設(shè)計出完整的移動IPv4結(jié)合AAA體系的接入認證及動態(tài)密鑰分配系統(tǒng)方案。該方案分為移動IPv4和AAA兩個子系統(tǒng)，AAA服務器可對移動節(jié)點認證，并為移動節(jié)點與接入網(wǎng)絡動態(tài)分配認證所需密鑰，可支持多種認證、加密算法，可方便進行AAA功能拓展。 ⑵設(shè)計出了該移動IPv4認證系統(tǒng)的原型系統(tǒng)，應用AAA體系開源軟件OpenDiam

3、eter中攜帶的MIP拓展，修改MIPv4的開源代碼Dynamics，實現(xiàn)MIPv4協(xié)議與AAA體系融合，最終實現(xiàn)移動IPv4環(huán)境下的安全機制。詳細闡述各實體、模塊的設(shè)計實現(xiàn)原理及流程，最終完成系統(tǒng)的軟件實現(xiàn)。 ⑶介紹了移動IPv6、IPSec等基本協(xié)議，在分析現(xiàn)有協(xié)議存在問題的基礎(chǔ)上，引入互聯(lián)網(wǎng)密鑰交換（IKE）協(xié)議，并根據(jù)RFC3776和RFC4877的主體思想，設(shè)計出一套可應用于移動環(huán)境下的密鑰協(xié)商方案，該方案可在移動IP

4、v6環(huán)境下實現(xiàn)IKEv2協(xié)議交互，在移動節(jié)點發(fā)起移動注冊之前在移動節(jié)點和家鄉(xiāng)代理間協(xié)商安全聯(lián)盟，之后采用IPSec ESP封裝移動注冊消息，加密保護移動節(jié)點與家鄉(xiāng)代理間的移動性信令。 ⑷設(shè)計出了該移動IPv6信令加密系統(tǒng)的原型系統(tǒng)，采用IKEv2協(xié)議開源軟件QpenIKEv2進行動態(tài)密鑰協(xié)商，修改MIPv6的開源代碼MIPL，實現(xiàn)MIPv6協(xié)議與IKEv2協(xié)議融合，最終實現(xiàn)移動IPv6環(huán)境下的安全機制。詳細闡述各實體、模塊的實現(xiàn)