面向IPv6的IP層移動(dòng)安全構(gòu)架研究.pdf

1、隨著無線通信技術(shù)的飛速發(fā)展，越來越多的用戶開始使用無線設(shè)備連接到互聯(lián)網(wǎng)。由于無線環(huán)境開放性的特點(diǎn)，使得無線鏈路缺乏必要的安全保護(hù)措施容易受到各種攻擊。移動(dòng)IPv6作為新一代的移動(dòng)通信協(xié)議，不僅存在著與無線環(huán)境同樣的安全威脅，而且還面臨著協(xié)議自身的安全漏洞。針對(duì)這些安全威脅，本文對(duì)移動(dòng)IPv6網(wǎng)絡(luò)的安全性進(jìn)行深入研究和分析，提出了一種以IPSec為基礎(chǔ)的網(wǎng)絡(luò)層安全架構(gòu)。方案從對(duì)端注冊(cè)、接入注冊(cè)、切換安全三個(gè)方面入手，旨在解決移動(dòng)IPv6網(wǎng)

2、絡(luò)中的安全問題。 1.傳輸加密。由于缺乏相互信任的安全體系，使得IPSec很難適用于移動(dòng)環(huán)境。本文通過對(duì)IPSec中IKEv2協(xié)議的改進(jìn)，實(shí)現(xiàn)了IPSec在移動(dòng)IPv6網(wǎng)絡(luò)中的應(yīng)用，并且能夠使用IPSec保護(hù)任意兩節(jié)點(diǎn)間端到端的傳輸安全。 2.提出一種適合移動(dòng)lP網(wǎng)絡(luò)的接入注冊(cè)技術(shù)。它利用對(duì)現(xiàn)有IKEv2協(xié)議消息信令的改進(jìn)，實(shí)現(xiàn)用戶與接入網(wǎng)絡(luò)之間的雙向認(rèn)證，提高認(rèn)證效率。 3.提出一種基于快速層次移動(dòng)IPv6的安