多級移動IPv6網(wǎng)絡的IP注冊技術研究.pdf

1、多級安全技術在軍事和商業(yè)方面都具有廣泛的應用需求，一直都是國內外研究的熱點問題。多級安全是指在一個系統(tǒng)中允許存儲具有不同敏感等級信息，允許具有不同安全標識和授權的用戶按照“按需所知”的原則處理系統(tǒng)信息，阻止沒有安全標識、沒有授權或者沒有獲取信息需求的用戶訪問信息。多級安全在國防機構和部分敏感的商業(yè)部門需求非常迫切，而隨著應用系統(tǒng)的分布式和網(wǎng)絡化趨勢日益增強，如何構建多級安全網(wǎng)絡尤其重要。由于移動IPv6是下一代移動網(wǎng)絡的首選協(xié)議，將被廣

2、泛的應用于軍用和民用，因而針對專用網(wǎng)絡，研究具有多級安全特性的移動IPv6網(wǎng)絡安全技術具有重要意義。本文的研究工作具體如下：
　　 給出了具有多級安全特性的移動IPv6網(wǎng)絡安全框架的設計方案和部署方案。
　　 針對多級移動IPv6網(wǎng)絡的IP層安全問題，提出了一種支持多級安全的MIPsec架構，該架構主要是根據(jù)多級安全網(wǎng)絡的需求對IPsec協(xié)議進行了擴展。
　　 基于MIPsec架構和數(shù)字證書技術，為提高移動IP注

3、冊的效率和安全性，重點設計了多級移動IPv6網(wǎng)絡的IP注冊技術方案，包括注冊接入，數(shù)據(jù)傳輸，安全高效切換等技術，增強了IKEv2協(xié)議初始消息的認證性，克服了IKEv2頭兩條消息容易遭受中間人攻擊和欺騙攻擊的問題。
　　 同時考慮受限移動設備的有限計算能力，為減少移動節(jié)點計算開銷，降低接入和切換過程中的認證時延，并滿足多級安全的特殊需求，提出了一種基于位置預判和可信家鄉(xiāng)代理的IP注冊方案并給出了安全性和性能分析。通過將移動節(jié)點身份