移動(dòng)IP安全注冊(cè)協(xié)議研究.pdf

1、移動(dòng)IP最初是為了滿足人們?cè)谝苿?dòng)中隨時(shí)接入Internet或者保持正在進(jìn)行的Internet連接而由IETF提出的通信技術(shù)。隨著未來(lái)移動(dòng)通信系統(tǒng)向全I(xiàn)P網(wǎng)絡(luò)方向發(fā)展，移動(dòng)IP可為各種無(wú)線接入網(wǎng)絡(luò)之間的無(wú)縫漫游提供一個(gè)標(biāo)準(zhǔn)的全球移動(dòng)性解決方案。在移動(dòng)IP環(huán)境中，無(wú)線信道的開(kāi)放性和節(jié)點(diǎn)的移動(dòng)性給移動(dòng)IP的實(shí)際應(yīng)用帶來(lái)了很多安全問(wèn)題。而移動(dòng)IP注冊(cè)過(guò)程中的安全則是移動(dòng)IP協(xié)議能夠順利執(zhí)行的前提和關(guān)鍵。因此，研究移動(dòng)IP安全注冊(cè)協(xié)議具有重要的意

2、義和廣闊的應(yīng)用前景。 本文首先對(duì)公鑰密碼體制進(jìn)行了比較全面的總結(jié)和研究，包括基于證書的公鑰密碼體制、基于身份的公鑰密碼體制、無(wú)證書公鑰密碼體制以及自驗(yàn)證公鑰密碼體制。然后同時(shí)考慮到移動(dòng)IP注冊(cè)協(xié)議的安全目標(biāo)和性能，在后三種公鑰密碼體制的基礎(chǔ)上，提出了四個(gè)具有用戶匿名性的移動(dòng)IP注冊(cè)協(xié)議。最后，針對(duì)移動(dòng)IP注冊(cè)過(guò)程中的用戶匿名性問(wèn)題，給出了三個(gè)不同的用戶匿名性方案。 本文主要研究成果如下： 1.提出了一個(gè)安全、有效

3、的基于身份的沒(méi)有對(duì)運(yùn)算的移動(dòng)IP注冊(cè)協(xié)議。通過(guò)將基于身份的不涉及對(duì)運(yùn)算的公鑰密碼體制引入到移動(dòng)IP實(shí)體--外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，極大地降低了原來(lái)應(yīng)用基于證書的公鑰密碼體制時(shí)移動(dòng)IP注冊(cè)協(xié)議的注冊(cè)時(shí)延。 2.提出了一個(gè)安全、有效的基于無(wú)證書公鑰的移動(dòng)IP注冊(cè)協(xié)議。通過(guò)將無(wú)證書公鑰密碼體制引入到外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，一方面極大地改善了原來(lái)應(yīng)用基于證書的公鑰密碼體制時(shí)移動(dòng)IP注冊(cè)協(xié)議的性能，另一方面也避免了基于

4、身份的移動(dòng)IP注冊(cè)協(xié)議存在的密鑰托管問(wèn)題。但是，由于無(wú)證書公鑰密碼體制涉及到對(duì)運(yùn)算，所以它帶來(lái)的性能優(yōu)勢(shì)不是很大。 3.提出了兩個(gè)安全、有效的基于自驗(yàn)證公鑰的移動(dòng)IP注冊(cè)協(xié)議。通過(guò)將基于自驗(yàn)證公鑰的密碼體制引入到外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，一方面極大地改善了原來(lái)應(yīng)用基于證書的公鑰密碼體制時(shí)移動(dòng)IP注冊(cè)協(xié)議的性能，另一方面也避免了基于身份的移動(dòng)IP注冊(cè)協(xié)議存在的密鑰托管問(wèn)題。而且，由于自驗(yàn)證公鑰密碼體制沒(méi)有涉及對(duì)運(yùn)算等計(jì)算代