移動(dòng)路由器接入認(rèn)證機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動(dòng)網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的融合可以滿足人們隨時(shí)隨地獲得信息資源和通信服務(wù)。移動(dòng)IP技術(shù)是異構(gòu)網(wǎng)絡(luò)與互聯(lián)網(wǎng)互聯(lián)互通的關(guān)鍵技術(shù)，在互聯(lián)互通中，需要對(duì)移動(dòng)網(wǎng)絡(luò)(Network Mobility，NEMO)和移動(dòng)節(jié)點(diǎn)(Mobile Node，MN)進(jìn)行必要的身份驗(yàn)證。 本文深入分析了移動(dòng)IP協(xié)議、DHCP協(xié)議、AAA協(xié)議和NEMO協(xié)議，研究了移動(dòng)IP和移動(dòng)網(wǎng)絡(luò)的地址配置機(jī)制和安全機(jī)制，將兩者進(jìn)行結(jié)合，提出了一套適合移動(dòng)IP和移動(dòng)網(wǎng)絡(luò)的完整的接

2、入認(rèn)證機(jī)制。本論文的主要工作包括以下幾方面： (1)對(duì)現(xiàn)有移動(dòng)IP協(xié)議進(jìn)行擴(kuò)展，增加了有狀態(tài)(DHCP)配置地址機(jī)制，設(shè)計(jì)實(shí)現(xiàn)了雙棧下DHCP配置轉(zhuǎn)交地址方案。采用DHCP服務(wù)器實(shí)現(xiàn)對(duì)接入節(jié)點(diǎn)地址的有效管理和維護(hù)。并分別分析了縮短雙棧下DHCP配置地址時(shí)延的方法，有效的改善了移動(dòng)IP切換性能。 (2)在此基礎(chǔ)上提出了一種新的解決方案實(shí)現(xiàn)對(duì)移動(dòng)實(shí)體(移動(dòng)路由器和移動(dòng)節(jié)點(diǎn))的身份接入認(rèn)證、家鄉(xiāng)注冊(cè)和自動(dòng)地址配置過程。該方案主

3、要是采用DHCP協(xié)議結(jié)合AAA協(xié)議完成，當(dāng)移動(dòng)實(shí)體檢測(cè)到切換時(shí)觸發(fā)DHCP協(xié)議，在消息中添加用戶認(rèn)證選項(xiàng)，通過。DHCP服務(wù)器獲取認(rèn)證信息后觸發(fā)認(rèn)證過程，認(rèn)證完成后若是合法用戶則由DHCP服務(wù)器給移動(dòng)實(shí)體分配地址；若是非法用戶則在DHCP服務(wù)器返回的消息中添加認(rèn)證失敗信息選項(xiàng)，以便移動(dòng)實(shí)體獲得出錯(cuò)信息。 (3)該方案的移植性和通用性好，能夠適用不同的運(yùn)用環(huán)境。目前已成功的運(yùn)用于層次移動(dòng)IPv6和嵌套NEMO環(huán)境中，并且完成了相應(yīng)