移動IPv6安全性研究.pdf

1、移動IPv6協(xié)議為IPv6網絡提供了移動性支持，采用移動IPv6協(xié)議的移動節(jié)點在不同的接入網之間移動時，能夠沿用同一個IPv6地址，同時保持不中斷的網絡連接和應用服務。IETF在移動IPv6協(xié)議的標準文檔RFC3775中，實現(xiàn)了對移動IPv6協(xié)議操作的標準化。 新協(xié)議的導入往往會引入新的安全問題，移動IPv6安全研究的基本目標是能夠達到與IPv4協(xié)議一致的安全性。本文對移動IPv6協(xié)議進行了簡單介紹，設想了各種可能遭受的惡意攻擊

2、，并系統(tǒng)的分析和總結了移動IPv6的安全性和現(xiàn)有的安全解決方案。 移動IPv6中采用IPSec為移動節(jié)點和家鄉(xiāng)代理之間的通信提供安全保護。第三章對采用IPSec保護移動IPv6通信的方法進行了介紹。盡管IPSec能提供很高的安全性能，但它在移動IPv6環(huán)境下存在著一些缺陷，本文對此作了分析并討論了IPSec在移動環(huán)境下的增強方案——移動多層IPSec。 移動IPv6路由優(yōu)化消除了移動IP中移動節(jié)點和通信對端之間存在的三角

3、路由問題。但同時，路由優(yōu)化也帶來了移動節(jié)點和通信對端間的綁定更新的授權和認證問題。傳統(tǒng)的返回可路由機制和CGA生成家鄉(xiāng)地址的方法仍然存在安全上的問題，第四章在CAM-DH協(xié)議的基礎上進行改進，提出了一種新的增強方案，提高了安全性，優(yōu)化了計算負載和報文交換性能。 在移動IPv6中，標準切換不能滿足一些實時業(yè)務的需要。移動IPv6采用移動IPv6快速切換方案來改進移動IPv6的切換性能。本文第五章討論了返回可路由機制在移動IPv6快