移動IPv6通信對端綁定更新安全研究.pdf

1、隨著互聯(lián)網(wǎng)規(guī)模的不斷增長，作為IPv6重要組成部分的移動IPv6協(xié)議受到廣泛歡迎。IPv6在制定之初就考慮到了要解決移動性問題，因此它的基本理論中就有許多是為解決移動問題而提出的。IPv6有許多適用于解決移動性問題的新特性，這些特性都是IPv4所不具備的。IPv6能夠更好地解決移動性問題，主要表現(xiàn)在以下幾個方面：地址自動配置，鄰居發(fā)現(xiàn)，安全機制，路由報頭，動態(tài)家鄉(xiāng)代理地址發(fā)現(xiàn)機制，透明性的實現(xiàn)。
　　但是移動性卻帶來了許多的安全威

2、脅。移動IP本身所具有的特性如鏈路的開放性、主機切換的頻繁性、隧道機制的使用，使得移動終端比普通終端更容易受到來自外部主機的諸如被動竊聽、重放攻擊、DoS等攻擊。
　　綁定更新安全，更是其中的關(guān)鍵。設(shè)計適合于MIPv6的安全協(xié)議必須考慮一系列問題：移動終端的低計算能力；無線通信網(wǎng)絡(luò)的窄帶寬和高信道誤碼率等。
　　本文的主要工作是針對目前移動IPv6機制中的移動節(jié)點和通信對端之間進行綁定更新的過程中，在安全性方面面臨的可能攻擊

3、和潛在威脅（例如重放攻擊、信息竊取等），提出一個適合于移動IPv6的重點為綁定更新提供安全保障的認證方案，該方案基于新的WTLS證書和ECC加密算法，使用WAP中的WTLS協(xié)議來提供MN和CN之間通信的保密性、數(shù)據(jù)整合和鑒權(quán)，以達到改進傳統(tǒng)的RRP在安全方面的不足，進一步提高移動IPv6的安全性，并降低系統(tǒng)開銷和冗余，增強系統(tǒng)健壯性。
　　論文結(jié)構(gòu)如下：第一章闡述了論文的目的和背景。第二章介紹了移動IPv6原理。第三章詳細研究了移