移動IPv6在應用中的安全性研究.pdf

1、移動 IPv6協(xié)議為IPv6的網(wǎng)絡應用提供了移動性支持，采用移動 IPv6協(xié)議的移動節(jié)點在不同的接入網(wǎng)之間移動時，能只使用同一個IPv6地址，并保持連續(xù)的網(wǎng)絡連接和應用服務。IETF在移動IPv6協(xié)議的標準文檔RFC3775中，實現(xiàn)了對移動IPv6協(xié)議的標準化操作。
　　新協(xié)議的導入通常會引入新的應用安全問題，移動IPv6安全研究的基本目標是能夠達到與 IPv4協(xié)議相同的安全性。本文對移動 IPv6協(xié)議先作了簡單介紹，然后設想了各

2、種可能遭受的惡意攻擊，最后系統(tǒng)的分析和總結(jié)了移動 IPv6的安全性和現(xiàn)有的安全解決方案。
　　移動IPv6在應用中采用了IPSec為移動節(jié)點和家鄉(xiāng)代理之間的通信提供安全保護，本文對采用IPSec來保護移動IPv6通信的方法進行了詳細介紹。盡管 IPSec能提供很高的安全性能，但它在移動IPv6環(huán)境下存在著一些缺陷，本文對此作了分析并討論了IPSec在移動環(huán)境下的增強方案“移動多層IPSec”。
　　移動IPv6中的路由優(yōu)化解

3、決了移動IP中移動節(jié)點與通信對端之間存在的三角路由問題。但同時，路由的優(yōu)化也帶來了移動節(jié)點和通信對端之間的綁定更新的授權(quán)、認證問題。傳統(tǒng)的返回可路由機制和CGA生成家鄉(xiāng)地址的方法仍然存在安全隱患，本文在 CAM-DH協(xié)議的基礎上進行改進，探索出了一種新的增強方案，提高了應用中的安全性，優(yōu)化了計算負載以及報文交換的性能。
　　在移動 IPv6應用中，標準切換不能達到一些實時業(yè)務的需求。移動 IPv6采用移動 IPv6快速切換方案來改