移動(dòng)IPv4和移動(dòng)IPv6安全機(jī)制與實(shí)現(xiàn).pdf

1、移動(dòng)IP協(xié)議可以為互聯(lián)網(wǎng)提供移動(dòng)性支持，使移動(dòng)節(jié)點(diǎn)在不改變其IP地址和現(xiàn)有的路由框架的前提下，在網(wǎng)絡(luò)中自由漫游，并保持通信的持續(xù)性。針對(duì)不同網(wǎng)絡(luò)協(xié)議類(lèi)型，移動(dòng)IP協(xié)議分為移動(dòng)IPv4和移動(dòng)IPv6。隨著移動(dòng)IP的實(shí)際應(yīng)用，其安全機(jī)制顯得尤為關(guān)鍵，其中主要包括移動(dòng)IP環(huán)境下的接入認(rèn)證和移動(dòng)性信令加密兩個(gè)方面。本文分別對(duì)移動(dòng)IPv4環(huán)境下的接入認(rèn)證和移動(dòng)IPv6環(huán)境下的移動(dòng)信令加密機(jī)制進(jìn)行了探討，提出了解決方案并設(shè)計(jì)了原型系統(tǒng)。主要內(nèi)容包括

2、： ⑴分析了移動(dòng)IPv4技術(shù)、認(rèn)證機(jī)制，以及引入AAA體系的必要性與必然性。根據(jù)RFC4004標(biāo)準(zhǔn)，設(shè)計(jì)出完整的移動(dòng)IPv4結(jié)合AAA體系的接入認(rèn)證及動(dòng)態(tài)密鑰分配系統(tǒng)方案。該方案分為移動(dòng)IPv4和AAA兩個(gè)子系統(tǒng)，AAA服務(wù)器可對(duì)移動(dòng)節(jié)點(diǎn)認(rèn)證，并為移動(dòng)節(jié)點(diǎn)與接入網(wǎng)絡(luò)動(dòng)態(tài)分配認(rèn)證所需密鑰，可支持多種認(rèn)證、加密算法，可方便進(jìn)行AAA功能拓展。 ⑵設(shè)計(jì)出了該移動(dòng)IPv4認(rèn)證系統(tǒng)的原型系統(tǒng)，應(yīng)用AAA體系開(kāi)源軟件OpenDiam

3、eter中攜帶的MIP拓展，修改MIPv4的開(kāi)源代碼Dynamics，實(shí)現(xiàn)MIPv4協(xié)議與AAA體系融合，最終實(shí)現(xiàn)移動(dòng)IPv4環(huán)境下的安全機(jī)制。詳細(xì)闡述各實(shí)體、模塊的設(shè)計(jì)實(shí)現(xiàn)原理及流程，最終完成系統(tǒng)的軟件實(shí)現(xiàn)。 ⑶介紹了移動(dòng)IPv6、IPSec等基本協(xié)議，在分析現(xiàn)有協(xié)議存在問(wèn)題的基礎(chǔ)上，引入互聯(lián)網(wǎng)密鑰交換（IKE）協(xié)議，并根據(jù)RFC3776和RFC4877的主體思想，設(shè)計(jì)出一套可應(yīng)用于移動(dòng)環(huán)境下的密鑰協(xié)商方案，該方案可在移動(dòng)IP

4、v6環(huán)境下實(shí)現(xiàn)IKEv2協(xié)議交互，在移動(dòng)節(jié)點(diǎn)發(fā)起移動(dòng)注冊(cè)之前在移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理間協(xié)商安全聯(lián)盟，之后采用IPSec ESP封裝移動(dòng)注冊(cè)消息，加密保護(hù)移動(dòng)節(jié)點(diǎn)與家鄉(xiāng)代理間的移動(dòng)性信令。 ⑷設(shè)計(jì)出了該移動(dòng)IPv6信令加密系統(tǒng)的原型系統(tǒng)，采用IKEv2協(xié)議開(kāi)源軟件QpenIKEv2進(jìn)行動(dòng)態(tài)密鑰協(xié)商，修改MIPv6的開(kāi)源代碼MIPL，實(shí)現(xiàn)MIPv6協(xié)議與IKEv2協(xié)議融合，最終實(shí)現(xiàn)移動(dòng)IPv6環(huán)境下的安全機(jī)制。詳細(xì)闡述各實(shí)體、模塊的實(shí)現(xiàn)