基于CIM的IPSec策略模型及其在移動IPv6中的應(yīng)用.pdf

1、下一代互聯(lián)網(wǎng)的實施日趨臨近,其安全性的研究也更為迫切.國家863項目——移動IPv6的實驗環(huán)境課題中提出了安全功能需求.根據(jù)IETF Draft17Mobility Support in IPv6的描述,結(jié)合移動IPv6的特點,確定在網(wǎng)絡(luò)層對綁定更新進行保護,并最后明確采用理論體系較為完善的IPSec安全機制.IPSec作為一整套安全機制,其中乏人問津的是安全策略部分的研究.策略系統(tǒng)是其中重要的組成部分.如何設(shè)置和管理策略信息是當(dāng)前的研

2、究重點之一.CIM是一種通用性較好的抽象模型,CIM該身的提出已近四年,在電力系統(tǒng)、測量等應(yīng)用的研究也頗為深入,但在中國僅停留在實驗室階段,且國內(nèi)關(guān)于CIM的資料寥若晨星.因此該課題在CIM的框架基礎(chǔ)上建立IPSec策略模型是一個很有意義的嘗試.該文作者經(jīng)過分析比較,采用面向?qū)ο蠹夹g(shù),以通用信息模型(CIM)為基礎(chǔ)建立起了IPSec策略模型,在國家863項目移動IPv6系統(tǒng)實驗環(huán)境中得到實際應(yīng)用,利用專門建模工具對模型的相關(guān)部分進行實例

3、化,達到了課題中安全方面對IPSec的具體需求.無論從移動IPv6課題本身,還是IPSec完整性,還是增加CIM研究經(jīng)驗三方需要的角度,該課題的研究都是很有意義的.該文的結(jié)構(gòu)分為兩大部分.首先對IPSec策略模型進行詳細論述,包括IPSec理論體系、模型建立的分析和比較過程以及模型本身的描述和相關(guān)技術(shù)概念;然后重點說明IPSec策略模型在移動IPv6系統(tǒng)實驗環(huán)境中的應(yīng)用,包括項目介紹、IPSec中加密功能的實現(xiàn)以及模型在其中的指導(dǎo)作用,