基于HIP的移動管理關(guān)鍵技術(shù)的研究.pdf

1、鑒于移動的巨大需求和技術(shù)的不斷發(fā)展，移動支持和安全性保證已經(jīng)成為因特網(wǎng)發(fā)展的兩個核心問題。而TCP/IP協(xié)議棧設(shè)計之初，IP地址被賦予了雙重身份：尋址符和網(wǎng)絡(luò)接口描述符。尋址符用于提供路由信息，網(wǎng)絡(luò)接口描述符用于標(biāo)識主機?？诘刂返碾p重身份無法保證終端移動的同時保持連接不中斷。IETF提出了主機標(biāo)識協(xié)議(HIP，HostIdentityProtocol)來解決安全地移動等問題。 本文依托國家發(fā)改委“面向IPv6的互聯(lián)網(wǎng)安全體系結(jié)構(gòu)

2、和關(guān)鍵技術(shù)研究”項目，該項目目的在于實現(xiàn)基于真實Ipv6地址的訪問，構(gòu)建下一代互聯(lián)網(wǎng)安全體系結(jié)構(gòu)。HIP在傳輸層和網(wǎng)絡(luò)層之間加入主機標(biāo)識協(xié)議層，分離了IP地址既作為主機標(biāo)識符又作為網(wǎng)絡(luò)尋址符的雙重作用。主機標(biāo)識符(HostIdentifier)來標(biāo)識主機，而口地址只用于網(wǎng)絡(luò)尋址。加入HIP層后，傳輸層及其以上的應(yīng)用直接與HIT(HostIdentityTag)綁定，HIP層維護著IP地址與HIT的映射關(guān)系。HIP強依賴于公鑰加密算法，在

3、計算能力不同的平臺上計算開銷不同。通過修改HIP使用的密碼算法使其適用于CPU資源有限的移動終端中，并對其進行了實現(xiàn)。 本文首先介紹了以移動IPv6為代表的網(wǎng)絡(luò)層移動管理技術(shù)，然后概述了主機標(biāo)識協(xié)議及其關(guān)鍵技術(shù)，包括基本交換過程(BaseExchange，BEX)，DNS擴展及實驗，RVS擴展對移動性的支持。分析了HIP加密協(xié)議的計算開銷對CPU資源的影響及不適用于CPU資源有限的智能移動終端中，修改HIP基本交換過程的加密算法