基于移動IP協(xié)議的安全高效VPN的研究與實現(xiàn).pdf

1、隨著PDA、手機、筆記本電腦等移動通信產(chǎn)品的普及，越來越多的人希望能夠隨時隨地的訪問網(wǎng)絡(luò)，傳統(tǒng)的上網(wǎng)方式已經(jīng)漸漸不能滿足人們的需要。而移動IP的出現(xiàn)，使得移動互聯(lián)成為可能。 雖然目前許多網(wǎng)絡(luò)技術(shù)如WLAN、GPRS等正在使得IP協(xié)議成為統(tǒng)一的網(wǎng)絡(luò)平臺，但由于IP協(xié)議沒有明確地支持通信節(jié)點的移動，通信節(jié)點在改變鏈路時必須更改其IP地址，使得正在進行的通信不得不中斷，這在很大程度上延緩了移動互聯(lián)網(wǎng)的發(fā)展。正是在這種情況下，移動IP技

2、術(shù)應(yīng)運而生。移動IP技術(shù)能夠使移動節(jié)點在改變網(wǎng)絡(luò)接入點時，不用改變其IP地址，而可以保持所有正在進行的通信不被中斷。正是由于這個優(yōu)點，移動IP作為一種網(wǎng)絡(luò)層的移動解決方案，它的應(yīng)用和安全正為越來越多的人所關(guān)注。 本文對移動IPv4協(xié)議進行了深入的研究，并且針對它的不足（沒有合適的身份認(rèn)證方式、不支持加密）提出了自己的改進和優(yōu)化方案，實現(xiàn)了基于移動IPv4的安全、高效的VPN，使得移動主機保持對企業(yè)內(nèi)網(wǎng)的訪問成為了可能。

3、本文對現(xiàn)有的移動IP協(xié)議進行了一定的擴充，設(shè)計了一種適用于移動IP環(huán)境的身份認(rèn)證方式——混合制身份認(rèn)證方式，它只有在第一次身份認(rèn)證時利用公鑰進行加密，以后的認(rèn)證都可以通過共享密鑰進行。這種方式既充分體現(xiàn)了基于公鑰身份認(rèn)證的易于部署推廣的優(yōu)點，又在保證功能的前提下盡量利用共享密鑰以提高效率，特別值得一提的是這種方式是為移動IP度身定做的，非常適合以后移動IP大規(guī)模應(yīng)用部署。接著本文對現(xiàn)有的IPSec協(xié)議身份認(rèn)證的方式進行了適當(dāng)?shù)男薷?，以?/p>

4、使其能夠適用于移動IP。由于移動IP中移動節(jié)點是可以在互聯(lián)網(wǎng)上任意漫游的，與其相關(guān)的轉(zhuǎn)交地址隨時都在變更，與移動節(jié)點相聯(lián)系的外地代理也在不停的變化，造成原來已經(jīng)協(xié)商好的IPSec SA(Security Associations)的內(nèi)容在進行新的切換以后需要進行相應(yīng)的改變，這時標(biāo)準(zhǔn)的IPSec協(xié)議已經(jīng)不能滿足移動IP的加密需求，本文用混合制身份認(rèn)證方式代替原來的IKE方式進行身份認(rèn)證及共享密鑰的分發(fā)，然后利用ESP進行加密傳輸。