基于家鄉(xiāng)代理的綁定更新安全驗(yàn)證機(jī)制.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和通信技術(shù)的迅速發(fā)展，IPv6協(xié)議越來(lái)越受到關(guān)注。IPv6協(xié)議擁有超大的地址空間，解決了IP地址匱乏的問(wèn)題，而且提高了網(wǎng)絡(luò)吞吐量，可以更方便更好地支持安全性、移動(dòng)性。移動(dòng)IPv6提供了移動(dòng)性支持，而綁定更新注冊(cè)是實(shí)現(xiàn)移動(dòng)IPv6的關(guān)鍵技術(shù)。綁定更新注冊(cè)中的路由優(yōu)化機(jī)制可以有效地避免“三角路由”問(wèn)題，實(shí)現(xiàn)路由優(yōu)化，降低系統(tǒng)開(kāi)銷和冗余、增強(qiáng)系統(tǒng)健壯性。然而，該路由優(yōu)化過(guò)程存在諸多安全隱患，合法節(jié)點(diǎn)在接收未經(jīng)認(rèn)證的

2、或者錯(cuò)誤的綁定更新消息時(shí)，易受到惡意節(jié)點(diǎn)的攻擊，比如拒絕服務(wù)攻擊、重定向攻擊、反射攻擊、中間人攻擊等等。
　　本文主要研究的是移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間的綁定更新注冊(cè)過(guò)程中所涉及的安全問(wèn)題。目前有兩種方法來(lái)保障移動(dòng)節(jié)點(diǎn)和通信對(duì)端的身份驗(yàn)證以及安全通信，第一種是有第三方參與的驗(yàn)證機(jī)制，第二種則是沒(méi)有第三方參與的驗(yàn)證機(jī)制。由于沒(méi)有第三方參與的機(jī)制擴(kuò)展比較靈便，有利于快速部署，故其已成為該方向的研究重點(diǎn)。
　　本文采用第二種方法研究移

3、動(dòng)節(jié)點(diǎn)和通信對(duì)端之間的綁定更新注冊(cè)驗(yàn)證機(jī)制。首先給出了移動(dòng)IPv6的背景、研究現(xiàn)狀等，分析了移動(dòng)IPv6機(jī)制中的安全隱患，在討論現(xiàn)有綁定更新驗(yàn)證機(jī)制的基礎(chǔ)上，提出一種基于家鄉(xiāng)代理的綁定更新驗(yàn)證機(jī)制。本文提出的機(jī)制是在移動(dòng)節(jié)點(diǎn)MN已經(jīng)向家鄉(xiāng)代理HA綁定注冊(cè)的情況下，由HA進(jìn)行MN的身份驗(yàn)證，新機(jī)制也可以驗(yàn)證通信對(duì)端CN的身份，以實(shí)現(xiàn)綁定消息的真實(shí)性。該驗(yàn)證機(jī)制多次使用對(duì)稱加密機(jī)制，可以保證綁定更新過(guò)程的安全性，提高計(jì)算效率。針對(duì)常見(jiàn)的安全