移動(dòng)IPv6在應(yīng)用中的安全性研究.pdf

1、移動(dòng) IPv6協(xié)議為IPv6的網(wǎng)絡(luò)應(yīng)用提供了移動(dòng)性支持，采用移動(dòng) IPv6協(xié)議的移動(dòng)節(jié)點(diǎn)在不同的接入網(wǎng)之間移動(dòng)時(shí)，能只使用同一個(gè)IPv6地址，并保持連續(xù)的網(wǎng)絡(luò)連接和應(yīng)用服務(wù)。IETF在移動(dòng)IPv6協(xié)議的標(biāo)準(zhǔn)文檔RFC3775中，實(shí)現(xiàn)了對(duì)移動(dòng)IPv6協(xié)議的標(biāo)準(zhǔn)化操作。
　　新協(xié)議的導(dǎo)入通常會(huì)引入新的應(yīng)用安全問題，移動(dòng)IPv6安全研究的基本目標(biāo)是能夠達(dá)到與 IPv4協(xié)議相同的安全性。本文對(duì)移動(dòng) IPv6協(xié)議先作了簡(jiǎn)單介紹，然后設(shè)想了各

2、種可能遭受的惡意攻擊，最后系統(tǒng)的分析和總結(jié)了移動(dòng) IPv6的安全性和現(xiàn)有的安全解決方案。
　　移動(dòng)IPv6在應(yīng)用中采用了IPSec為移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的通信提供安全保護(hù)，本文對(duì)采用IPSec來(lái)保護(hù)移動(dòng)IPv6通信的方法進(jìn)行了詳細(xì)介紹。盡管 IPSec能提供很高的安全性能，但它在移動(dòng)IPv6環(huán)境下存在著一些缺陷，本文對(duì)此作了分析并討論了IPSec在移動(dòng)環(huán)境下的增強(qiáng)方案“移動(dòng)多層IPSec”。
　　移動(dòng)IPv6中的路由優(yōu)化解

3、決了移動(dòng)IP中移動(dòng)節(jié)點(diǎn)與通信對(duì)端之間存在的三角路由問題。但同時(shí)，路由的優(yōu)化也帶來(lái)了移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間的綁定更新的授權(quán)、認(rèn)證問題。傳統(tǒng)的返回可路由機(jī)制和CGA生成家鄉(xiāng)地址的方法仍然存在安全隱患，本文在 CAM-DH協(xié)議的基礎(chǔ)上進(jìn)行改進(jìn)，探索出了一種新的增強(qiáng)方案，提高了應(yīng)用中的安全性，優(yōu)化了計(jì)算負(fù)載以及報(bào)文交換的性能。
　　在移動(dòng) IPv6應(yīng)用中，標(biāo)準(zhǔn)切換不能達(dá)到一些實(shí)時(shí)業(yè)務(wù)的需求。移動(dòng) IPv6采用移動(dòng) IPv6快速切換方案來(lái)改