移動(dòng)互聯(lián)設(shè)備中的MIPSec協(xié)議棧研究與實(shí)現(xiàn).pdf

1、移動(dòng)IPv6作為新一代的移動(dòng)通信協(xié)議，在網(wǎng)絡(luò)層實(shí)現(xiàn)了移動(dòng)互聯(lián)，但是也帶來了潛在的安全問題。IPSec協(xié)議作為IPv6協(xié)議下強(qiáng)制實(shí)施的安全機(jī)制，保護(hù)網(wǎng)絡(luò)層及以上協(xié)議的安全，可以在IP層為端對(duì)端通信提供安全保護(hù)。
　　 但I(xiàn)PSec保護(hù)主要應(yīng)用于固定節(jié)點(diǎn)之間，在移動(dòng)IPv6環(huán)境下的使用仍存在問題。而且由于移動(dòng)設(shè)備的處理能力有限，設(shè)備無法滿足IPSec協(xié)議中復(fù)雜算法對(duì)處理能力的要求。因此如何解決IPSec協(xié)議對(duì)移動(dòng)性的支持以及處理能力

2、不足的問題，是當(dāng)前互聯(lián)網(wǎng)中移動(dòng)設(shè)備能否實(shí)用的關(guān)鍵。
　　 本文對(duì)移動(dòng)IPv6協(xié)議、移動(dòng)IPv6下的安全機(jī)制、IPSec安全協(xié)議體系和其在Linux下的實(shí)現(xiàn)以及移動(dòng)IPSec實(shí)現(xiàn)原理進(jìn)行了深入分析。針對(duì)IPSec應(yīng)用于移動(dòng)環(huán)境下的問題，本文給出了移動(dòng)IPSec安全架構(gòu)和基于移動(dòng)IPSec協(xié)議棧的實(shí)現(xiàn)方案，在移動(dòng)互聯(lián)設(shè)備對(duì)移動(dòng)性與安全性的要求的基礎(chǔ)上，通過改造Linux內(nèi)核IPSec部分和密鑰管理協(xié)議部分，實(shí)現(xiàn)IPSec協(xié)議的移動(dòng)性

3、改造，并對(duì)移動(dòng)節(jié)點(diǎn)與家鄉(xiāng)代理間、移動(dòng)節(jié)點(diǎn)與通信對(duì)端間以及移動(dòng)節(jié)點(diǎn)切換過程均提供具體保護(hù)措施。
　　 針對(duì)移動(dòng)終端設(shè)備處理能力有限問題，本項(xiàng)目提出了移動(dòng)IPSec(MIPSec)軟硬件協(xié)同設(shè)計(jì)方案，其中協(xié)議框架采用軟件實(shí)現(xiàn)；IPSec協(xié)議體系下的安全聯(lián)盟協(xié)商中的密碼算法采用硬件實(shí)現(xiàn)，即在FPGA上實(shí)現(xiàn)基于橢圓曲線密碼體制(ECC)的密鑰交換和數(shù)字簽名等算法，提高了密碼算法的處理速度以及強(qiáng)度。
　　 在此基礎(chǔ)上，搭建了小規(guī)模