移動(dòng)自組織互聯(lián)網(wǎng)安全機(jī)制實(shí)現(xiàn)的研究.pdf

1、近年來(lái)，移動(dòng)自組織網(wǎng)絡(luò)(MANET)技術(shù)以其無(wú)中心、自組織等特性而逐漸成為研究熱點(diǎn)。隨著無(wú)線通信、嵌入式開(kāi)發(fā)等相關(guān)技術(shù)的不斷發(fā)展，MANET在軍事領(lǐng)域和商業(yè)領(lǐng)域均得以成功應(yīng)用，同時(shí)也對(duì)安全性提出了更高的要求。另一方面，如何通過(guò)第三方網(wǎng)絡(luò)(例如Internet)進(jìn)一步擴(kuò)大MANET通信范圍、實(shí)現(xiàn)不同MANET間互連通信也成為亟需解決的問(wèn)題。
　　 本文將通過(guò)Internet互連的多個(gè)MANET所形成的網(wǎng)絡(luò)稱為移動(dòng)自組織互聯(lián)網(wǎng)(MA

2、INET)，具體研究MAINET中的IPsec端到端安全機(jī)制。本文在分析IPsec體系規(guī)范的基礎(chǔ)上，結(jié)合MAINET與Linux網(wǎng)絡(luò)實(shí)現(xiàn)的特點(diǎn)，提出了一種適合在MANET中移動(dòng)結(jié)點(diǎn)部署的IPsec實(shí)現(xiàn)模型--M-IPsec。
　　 M-IPsec以上層應(yīng)用標(biāo)識(shí)作為密鑰協(xié)商過(guò)程中的結(jié)點(diǎn)有效標(biāo)識(shí)，通過(guò)擴(kuò)展IKEv2協(xié)議支持IP地址動(dòng)態(tài)更新；結(jié)合網(wǎng)絡(luò)設(shè)備管理完成IPsec連接映射，而策略維護(hù)則參照4.4-LiteBSD路由表實(shí)現(xiàn)；遵循