分離場景的MIPv6認(rèn)證系統(tǒng)的研究與實現(xiàn).pdf

1、基本MIPv6協(xié)議可以很好地提供單個節(jié)點的移動性支持，但沒有涉及用戶接入技術(shù)，并且采用復(fù)雜的IPSec保護移動節(jié)點和家鄉(xiāng)代理之間的移動性信令；根據(jù)實際MIPv6網(wǎng)絡(luò)部署情況的不同，移動節(jié)點的接入服務(wù)提供商和MIPv6服務(wù)提供商可以相對獨立，即分離場景。因此需要研究有效的接入認(rèn)證方式及MIPv6認(rèn)證方式。本文基于認(rèn)證、授權(quán)、計費(Authentication，Authorization，Accounting，AAA)結(jié)構(gòu)，采用網(wǎng)絡(luò)接入認(rèn)證

2、承載協(xié)議(Protocol for carrying Authentication for Network Access，PANK)及MIPv6移動消息認(rèn)證選項機制(RFC4285)，設(shè)計并實現(xiàn)一個新穎的分離場景的MIPv6認(rèn)證系統(tǒng)。MIPv6的實際使用必然要用到AAA技術(shù)，其中認(rèn)證功能是授權(quán)和計費的基礎(chǔ)，本文是在AAA結(jié)構(gòu)下解決MIPv6用戶的接入認(rèn)證和MIPv6認(rèn)證的問題。 論文首先綜述各種接入認(rèn)證技術(shù)及MIPv6認(rèn)證技術(shù)的

3、研究現(xiàn)狀，簡要描述MIPv6引導(dǎo)的分離場景與集成場景和AAA協(xié)議的發(fā)展。 論文然后介紹MIPv6協(xié)議，AAA原理，詳細(xì)闡述MIPv6引導(dǎo)的部署場景。在分析比較典型接入認(rèn)證技術(shù)以及MIPv6認(rèn)證技術(shù)的基礎(chǔ)上，論文設(shè)計出完整的分離場景的MIPv6認(rèn)證系統(tǒng)的方案。此設(shè)計方案有如下特點：1)系統(tǒng)分為相對獨立的移動節(jié)點接入認(rèn)證及MIPv6認(rèn)證兩大部分。2)接入認(rèn)證采用PANA協(xié)議作為前端協(xié)議，后端AAA協(xié)議采用Diameter協(xié)議，具體認(rèn)

4、證功能由二者承載的EAP協(xié)議完成，可以支持多種認(rèn)證算法，擴展性好。3)移動節(jié)點的MIPv6認(rèn)證采用認(rèn)證選項的機制，這是一種輕量級的機制，可以在無線環(huán)境中代替IPSec。4)移動節(jié)點的MIPv6認(rèn)證過程可以為移動節(jié)點及其對應(yīng)的家鄉(xiāng)代理動態(tài)分配MIPv6認(rèn)證所需的會話密鑰。 論文進(jìn)而提出該。MIPv6認(rèn)證系統(tǒng)的原型實現(xiàn)，針對設(shè)計方案基于OpenDiameter實現(xiàn)接入認(rèn)證子系統(tǒng)，基于FreeRADIUS實現(xiàn)MIPv6認(rèn)證子系統(tǒng)，詳細(xì)