基于移動(dòng)IPv6移動(dòng)節(jié)點(diǎn)身份認(rèn)證方法的研究.pdf

1、移動(dòng)IPv6技術(shù)是在下一代互聯(lián)網(wǎng)核心IPv6基礎(chǔ)上發(fā)展起來(lái)的一種在網(wǎng)絡(luò)層實(shí)現(xiàn)移動(dòng)節(jié)點(diǎn)無(wú)縫漫游的解決方案，是下一代互聯(lián)網(wǎng)絡(luò)最重要的組成部分。在移動(dòng)IPv6眾多研究領(lǐng)域中，對(duì)移動(dòng)節(jié)點(diǎn)進(jìn)行身份認(rèn)證是保證網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的重要內(nèi)容，是整個(gè)網(wǎng)絡(luò)和信息安全的基礎(chǔ)。所謂認(rèn)證就是要解決用戶的身份問(wèn)題，只有對(duì)用戶宣稱的身份進(jìn)行合法性驗(yàn)證，才能使因特網(wǎng)服務(wù)提供商保證合法的用戶對(duì)網(wǎng)絡(luò)資源的安全使用。因此移動(dòng)IPv6中對(duì)移動(dòng)節(jié)點(diǎn)身份認(rèn)證問(wèn)題的研究具有重要的理

2、論和現(xiàn)實(shí)意義。 在AAA技術(shù)中，把AAA體系結(jié)構(gòu)和移動(dòng)IPv6協(xié)議有機(jī)、高效的結(jié)合起來(lái)協(xié)同工作是當(dāng)前相當(dāng)重要的課題。本文的研究方向是對(duì)基于移動(dòng)IPv6的AAA認(rèn)證體系中證書認(rèn)證和身份簽名的兩種認(rèn)證方法進(jìn)行分析，然后提出一種適合于移動(dòng)IPv6基于AAA證書認(rèn)證和身份簽名認(rèn)證的混合認(rèn)證方案。本文首先探討移動(dòng)IPv6的工作機(jī)制、安全協(xié)議以及所面臨的安全威脅，接著分析現(xiàn)有基于移動(dòng)IPv6的AAA認(rèn)證體系結(jié)構(gòu)及該結(jié)構(gòu)下身份簽名認(rèn)證方案的優(yōu)