多級(jí)移動(dòng)IPv6網(wǎng)絡(luò)的IP注冊(cè)技術(shù)研究.pdf

1、多級(jí)安全技術(shù)在軍事和商業(yè)方面都具有廣泛的應(yīng)用需求，一直都是國(guó)內(nèi)外研究的熱點(diǎn)問題。多級(jí)安全是指在一個(gè)系統(tǒng)中允許存儲(chǔ)具有不同敏感等級(jí)信息，允許具有不同安全標(biāo)識(shí)和授權(quán)的用戶按照“按需所知”的原則處理系統(tǒng)信息，阻止沒有安全標(biāo)識(shí)、沒有授權(quán)或者沒有獲取信息需求的用戶訪問信息。多級(jí)安全在國(guó)防機(jī)構(gòu)和部分敏感的商業(yè)部門需求非常迫切，而隨著應(yīng)用系統(tǒng)的分布式和網(wǎng)絡(luò)化趨勢(shì)日益增強(qiáng)，如何構(gòu)建多級(jí)安全網(wǎng)絡(luò)尤其重要。由于移動(dòng)IPv6是下一代移動(dòng)網(wǎng)絡(luò)的首選協(xié)議，將被廣

2、泛的應(yīng)用于軍用和民用，因而針對(duì)專用網(wǎng)絡(luò)，研究具有多級(jí)安全特性的移動(dòng)IPv6網(wǎng)絡(luò)安全技術(shù)具有重要意義。本文的研究工作具體如下：
　　 給出了具有多級(jí)安全特性的移動(dòng)IPv6網(wǎng)絡(luò)安全框架的設(shè)計(jì)方案和部署方案。
　　 針對(duì)多級(jí)移動(dòng)IPv6網(wǎng)絡(luò)的IP層安全問題，提出了一種支持多級(jí)安全的MIPsec架構(gòu)，該架構(gòu)主要是根據(jù)多級(jí)安全網(wǎng)絡(luò)的需求對(duì)IPsec協(xié)議進(jìn)行了擴(kuò)展。
　　 基于MIPsec架構(gòu)和數(shù)字證書技術(shù)，為提高移動(dòng)IP注

3、冊(cè)的效率和安全性，重點(diǎn)設(shè)計(jì)了多級(jí)移動(dòng)IPv6網(wǎng)絡(luò)的IP注冊(cè)技術(shù)方案，包括注冊(cè)接入，數(shù)據(jù)傳輸，安全高效切換等技術(shù)，增強(qiáng)了IKEv2協(xié)議初始消息的認(rèn)證性，克服了IKEv2頭兩條消息容易遭受中間人攻擊和欺騙攻擊的問題。
　　 同時(shí)考慮受限移動(dòng)設(shè)備的有限計(jì)算能力，為減少移動(dòng)節(jié)點(diǎn)計(jì)算開銷，降低接入和切換過程中的認(rèn)證時(shí)延，并滿足多級(jí)安全的特殊需求，提出了一種基于位置預(yù)判和可信家鄉(xiāng)代理的IP注冊(cè)方案并給出了安全性和性能分析。通過將移動(dòng)節(jié)點(diǎn)身份