移動(dòng)IPv6通信對(duì)端綁定更新安全研究.pdf

1、隨著互聯(lián)網(wǎng)規(guī)模的不斷增長，作為IPv6重要組成部分的移動(dòng)IPv6協(xié)議受到廣泛歡迎。IPv6在制定之初就考慮到了要解決移動(dòng)性問題，因此它的基本理論中就有許多是為解決移動(dòng)問題而提出的。IPv6有許多適用于解決移動(dòng)性問題的新特性，這些特性都是IPv4所不具備的。IPv6能夠更好地解決移動(dòng)性問題，主要表現(xiàn)在以下幾個(gè)方面：地址自動(dòng)配置，鄰居發(fā)現(xiàn)，安全機(jī)制，路由報(bào)頭，動(dòng)態(tài)家鄉(xiāng)代理地址發(fā)現(xiàn)機(jī)制，透明性的實(shí)現(xiàn)。
　　但是移動(dòng)性卻帶來了許多的安全威

2、脅。移動(dòng)IP本身所具有的特性如鏈路的開放性、主機(jī)切換的頻繁性、隧道機(jī)制的使用，使得移動(dòng)終端比普通終端更容易受到來自外部主機(jī)的諸如被動(dòng)竊聽、重放攻擊、DoS等攻擊。
　　綁定更新安全，更是其中的關(guān)鍵。設(shè)計(jì)適合于MIPv6的安全協(xié)議必須考慮一系列問題：移動(dòng)終端的低計(jì)算能力；無線通信網(wǎng)絡(luò)的窄帶寬和高信道誤碼率等。
　　本文的主要工作是針對(duì)目前移動(dòng)IPv6機(jī)制中的移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間進(jìn)行綁定更新的過程中，在安全性方面面臨的可能攻擊

3、和潛在威脅（例如重放攻擊、信息竊取等），提出一個(gè)適合于移動(dòng)IPv6的重點(diǎn)為綁定更新提供安全保障的認(rèn)證方案，該方案基于新的WTLS證書和ECC加密算法，使用WAP中的WTLS協(xié)議來提供MN和CN之間通信的保密性、數(shù)據(jù)整合和鑒權(quán)，以達(dá)到改進(jìn)傳統(tǒng)的RRP在安全方面的不足，進(jìn)一步提高移動(dòng)IPv6的安全性，并降低系統(tǒng)開銷和冗余，增強(qiáng)系統(tǒng)健壯性。
　　論文結(jié)構(gòu)如下：第一章闡述了論文的目的和背景。第二章介紹了移動(dòng)IPv6原理。第三章詳細(xì)研究了移