移動(dòng)IPv6切換性能及其安全問題研究.pdf

1、隨著Intcrnet和移動(dòng)通信技術(shù)的迅速發(fā)展,數(shù)據(jù)通信量日益增大,人們對(duì)于移動(dòng)IP技術(shù)的要求越來越高。由于移動(dòng)IPv6(MIPv6)技術(shù)不僅解決了IPv4中地址緊缺、路由表膨脹等問題,而且增強(qiáng)了對(duì)移動(dòng)性的支持、提高了安全性保障,因此對(duì)移動(dòng)IPv6的研究成為了人們的一個(gè)研究熱點(diǎn)。然而,鑒于移動(dòng)IPv6的開放性和實(shí)時(shí)性特點(diǎn),要真正實(shí)現(xiàn)移動(dòng)IPv6的部署和商用,卻還有諸多問題需要解決,例如安全問題和切換性能問題。而無論是移動(dòng)節(jié)點(diǎn)(MN)接入認(rèn)

2、證安全還是數(shù)據(jù)傳輸安全,以及引入了安全性保障的切換性能問題,都尚未得到完善的解決。因此,尋求有效的解決方法是移動(dòng)IPv6實(shí)用化的前提和關(guān)鍵,也是本文討論的重點(diǎn)。
　　 本文首先詳細(xì)介紹了移動(dòng)IPv6的工作原理,著重討論了移動(dòng)IPv6的切換和安全問題,,并對(duì)安全切換研究現(xiàn)狀作了簡(jiǎn)要介紹。
　　 然后,通過對(duì)比現(xiàn)有認(rèn)證機(jī)制中的公開密鑰體系(PKI)和身份密碼學(xué)(IBC)在郵件系統(tǒng)中的應(yīng)用突出說明PKI認(rèn)證過程的復(fù)雜性,不適合

3、應(yīng)用于對(duì)時(shí)延要求高的移動(dòng)IPv6的切換接入認(rèn)證。同時(shí)對(duì)優(yōu)于PKI的IBC機(jī)制原理作出簡(jiǎn)要分析。
　　 為了解決層次化移動(dòng)IPv6(HMIPv6)切換過程中重復(fù)地址檢測(cè)(DKD)的時(shí)延影響切換性能的問題,本文提出一種基于IBC機(jī)制的新的加密生成地址(NCGA),并結(jié)合身份密鑰協(xié)商機(jī)制(IBAKA),將層次化身份簽名機(jī)制(HIBS)應(yīng)用于HMIPv6中,提出一種新的安全切換思想(HIBS-HMIPv6),給出完整的切換流程。