基于移動IP協(xié)議的安全高效VPN的研究與實現(xiàn).pdf

1、隨著PDA、手機、筆記本電腦等移動通信產(chǎn)品的普及，越來越多的人希望能夠隨時隨地的訪問網(wǎng)絡，傳統(tǒng)的上網(wǎng)方式已經(jīng)漸漸不能滿足人們的需要。而移動IP的出現(xiàn)，使得移動互聯(lián)成為可能。 雖然目前許多網(wǎng)絡技術如WLAN、GPRS等正在使得IP協(xié)議成為統(tǒng)一的網(wǎng)絡平臺，但由于IP協(xié)議沒有明確地支持通信節(jié)點的移動，通信節(jié)點在改變鏈路時必須更改其IP地址，使得正在進行的通信不得不中斷，這在很大程度上延緩了移動互聯(lián)網(wǎng)的發(fā)展。正是在這種情況下，移動IP技

2、術應運而生。移動IP技術能夠使移動節(jié)點在改變網(wǎng)絡接入點時，不用改變其IP地址，而可以保持所有正在進行的通信不被中斷。正是由于這個優(yōu)點，移動IP作為一種網(wǎng)絡層的移動解決方案，它的應用和安全正為越來越多的人所關注。 本文對移動IPv4協(xié)議進行了深入的研究，并且針對它的不足（沒有合適的身份認證方式、不支持加密）提出了自己的改進和優(yōu)化方案，實現(xiàn)了基于移動IPv4的安全、高效的VPN，使得移動主機保持對企業(yè)內網(wǎng)的訪問成為了可能。

3、本文對現(xiàn)有的移動IP協(xié)議進行了一定的擴充，設計了一種適用于移動IP環(huán)境的身份認證方式——混合制身份認證方式，它只有在第一次身份認證時利用公鑰進行加密，以后的認證都可以通過共享密鑰進行。這種方式既充分體現(xiàn)了基于公鑰身份認證的易于部署推廣的優(yōu)點，又在保證功能的前提下盡量利用共享密鑰以提高效率，特別值得一提的是這種方式是為移動IP度身定做的，非常適合以后移動IP大規(guī)模應用部署。接著本文對現(xiàn)有的IPSec協(xié)議身份認證的方式進行了適當?shù)男薷?，以?/p>

4、使其能夠適用于移動IP。由于移動IP中移動節(jié)點是可以在互聯(lián)網(wǎng)上任意漫游的，與其相關的轉交地址隨時都在變更，與移動節(jié)點相聯(lián)系的外地代理也在不停的變化，造成原來已經(jīng)協(xié)商好的IPSec SA(Security Associations)的內容在進行新的切換以后需要進行相應的改變，這時標準的IPSec協(xié)議已經(jīng)不能滿足移動IP的加密需求，本文用混合制身份認證方式代替原來的IKE方式進行身份認證及共享密鑰的分發(fā)，然后利用ESP進行加密傳輸。