基于HIP的MIPv6安全關(guān)聯(lián)協(xié)商方法的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展和無(wú)線(xiàn)傳輸技術(shù)的日益完善，人們對(duì)于互聯(lián)網(wǎng)提供移動(dòng)性服務(wù)支持的要求越來(lái)越迫切。所以主機(jī)移動(dòng)問(wèn)題成為當(dāng)前一個(gè)熱點(diǎn)研究方向，為此IETF成立了很多工作組，并提出了移動(dòng)IPv6協(xié)議(MIPv6)、主機(jī)識(shí)別協(xié)議(HIP)等多種可行的解決方案。 本文首先分析了在現(xiàn)有互聯(lián)網(wǎng)環(huán)境下主機(jī)移動(dòng)問(wèn)題產(chǎn)生的原因，并簡(jiǎn)單概括出一個(gè)可以用于分析和解決主機(jī)移動(dòng)問(wèn)題的基本框架。在此基礎(chǔ)上分析了MIPv6協(xié)議和HIP協(xié)議。 在MIPv

2、6中，移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的控制信息需要用IPSec來(lái)提供必要的安全保護(hù)。但是每次移動(dòng)節(jié)點(diǎn)發(fā)生移動(dòng)并且改變轉(zhuǎn)交地址后，都需要更新IPSec的安全關(guān)聯(lián)，這增加了移動(dòng)過(guò)程的延遲，降低了效率。針對(duì)這一點(diǎn)，本文提出了一種將MIPv6協(xié)議和HIP協(xié)議相結(jié)合的方法HFM(HIPforMIPv6)：用HIP協(xié)議來(lái)創(chuàng)建和維護(hù)用于保護(hù)移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間控制通信的安全關(guān)聯(lián)，這種安全關(guān)聯(lián)建立在主機(jī)標(biāo)識(shí)符上，且該標(biāo)識(shí)不需要隨著移動(dòng)節(jié)點(diǎn)位置的改變而改變。這