移動互聯(lián)設(shè)備中的MIPSec協(xié)議棧研究與實現(xiàn).pdf

1、移動IPv6作為新一代的移動通信協(xié)議，在網(wǎng)絡(luò)層實現(xiàn)了移動互聯(lián)，但是也帶來了潛在的安全問題。IPSec協(xié)議作為IPv6協(xié)議下強制實施的安全機制，保護網(wǎng)絡(luò)層及以上協(xié)議的安全，可以在IP層為端對端通信提供安全保護。
　　 但IPSec保護主要應(yīng)用于固定節(jié)點之間，在移動IPv6環(huán)境下的使用仍存在問題。而且由于移動設(shè)備的處理能力有限，設(shè)備無法滿足IPSec協(xié)議中復(fù)雜算法對處理能力的要求。因此如何解決IPSec協(xié)議對移動性的支持以及處理能力

2、不足的問題，是當(dāng)前互聯(lián)網(wǎng)中移動設(shè)備能否實用的關(guān)鍵。
　　 本文對移動IPv6協(xié)議、移動IPv6下的安全機制、IPSec安全協(xié)議體系和其在Linux下的實現(xiàn)以及移動IPSec實現(xiàn)原理進行了深入分析。針對IPSec應(yīng)用于移動環(huán)境下的問題，本文給出了移動IPSec安全架構(gòu)和基于移動IPSec協(xié)議棧的實現(xiàn)方案，在移動互聯(lián)設(shè)備對移動性與安全性的要求的基礎(chǔ)上，通過改造Linux內(nèi)核IPSec部分和密鑰管理協(xié)議部分，實現(xiàn)IPSec協(xié)議的移動性

3、改造，并對移動節(jié)點與家鄉(xiāng)代理間、移動節(jié)點與通信對端間以及移動節(jié)點切換過程均提供具體保護措施。
　　 針對移動終端設(shè)備處理能力有限問題，本項目提出了移動IPSec(MIPSec)軟硬件協(xié)同設(shè)計方案，其中協(xié)議框架采用軟件實現(xiàn)；IPSec協(xié)議體系下的安全聯(lián)盟協(xié)商中的密碼算法采用硬件實現(xiàn)，即在FPGA上實現(xiàn)基于橢圓曲線密碼體制(ECC)的密鑰交換和數(shù)字簽名等算法，提高了密碼算法的處理速度以及強度。
　　 在此基礎(chǔ)上，搭建了小規(guī)模