移動IPv6切換性能及其安全問題研究.pdf

1、隨著Intcrnet和移動通信技術(shù)的迅速發(fā)展,數(shù)據(jù)通信量日益增大,人們對于移動IP技術(shù)的要求越來越高。由于移動IPv6(MIPv6)技術(shù)不僅解決了IPv4中地址緊缺、路由表膨脹等問題,而且增強了對移動性的支持、提高了安全性保障,因此對移動IPv6的研究成為了人們的一個研究熱點。然而,鑒于移動IPv6的開放性和實時性特點,要真正實現(xiàn)移動IPv6的部署和商用,卻還有諸多問題需要解決,例如安全問題和切換性能問題。而無論是移動節(jié)點(MN)接入認

2、證安全還是數(shù)據(jù)傳輸安全,以及引入了安全性保障的切換性能問題,都尚未得到完善的解決。因此,尋求有效的解決方法是移動IPv6實用化的前提和關(guān)鍵,也是本文討論的重點。
　　 本文首先詳細介紹了移動IPv6的工作原理,著重討論了移動IPv6的切換和安全問題,,并對安全切換研究現(xiàn)狀作了簡要介紹。
　　 然后,通過對比現(xiàn)有認證機制中的公開密鑰體系(PKI)和身份密碼學(IBC)在郵件系統(tǒng)中的應(yīng)用突出說明PKI認證過程的復(fù)雜性,不適合

3、應(yīng)用于對時延要求高的移動IPv6的切換接入認證。同時對優(yōu)于PKI的IBC機制原理作出簡要分析。
　　 為了解決層次化移動IPv6(HMIPv6)切換過程中重復(fù)地址檢測(DKD)的時延影響切換性能的問題,本文提出一種基于IBC機制的新的加密生成地址(NCGA),并結(jié)合身份密鑰協(xié)商機制(IBAKA),將層次化身份簽名機制(HIBS)應(yīng)用于HMIPv6中,提出一種新的安全切換思想(HIBS-HMIPv6),給出完整的切換流程。