面向IPv6的IP層移動安全構(gòu)架研究.pdf

1、隨著無線通信技術(shù)的飛速發(fā)展，越來越多的用戶開始使用無線設(shè)備連接到互聯(lián)網(wǎng)。由于無線環(huán)境開放性的特點，使得無線鏈路缺乏必要的安全保護措施容易受到各種攻擊。移動IPv6作為新一代的移動通信協(xié)議，不僅存在著與無線環(huán)境同樣的安全威脅，而且還面臨著協(xié)議自身的安全漏洞。針對這些安全威脅，本文對移動IPv6網(wǎng)絡(luò)的安全性進行深入研究和分析，提出了一種以IPSec為基礎(chǔ)的網(wǎng)絡(luò)層安全架構(gòu)。方案從對端注冊、接入注冊、切換安全三個方面入手，旨在解決移動IPv6網(wǎng)

2、絡(luò)中的安全問題。 1.傳輸加密。由于缺乏相互信任的安全體系，使得IPSec很難適用于移動環(huán)境。本文通過對IPSec中IKEv2協(xié)議的改進，實現(xiàn)了IPSec在移動IPv6網(wǎng)絡(luò)中的應(yīng)用，并且能夠使用IPSec保護任意兩節(jié)點間端到端的傳輸安全。 2.提出一種適合移動lP網(wǎng)絡(luò)的接入注冊技術(shù)。它利用對現(xiàn)有IKEv2協(xié)議消息信令的改進，實現(xiàn)用戶與接入網(wǎng)絡(luò)之間的雙向認證，提高認證效率。 3.提出一種基于快速層次移動IPv6的安