基于移動(dòng)IP協(xié)議的安全高效VPN的研究與實(shí)現(xiàn).pdf

1、隨著PDA、手機(jī)、筆記本電腦等移動(dòng)通信產(chǎn)品的普及，越來越多的人希望能夠隨時(shí)隨地的訪問網(wǎng)絡(luò)，傳統(tǒng)的上網(wǎng)方式已經(jīng)漸漸不能滿足人們的需要。而移動(dòng)IP的出現(xiàn)，使得移動(dòng)互聯(lián)成為可能。 雖然目前許多網(wǎng)絡(luò)技術(shù)如WLAN、GPRS等正在使得IP協(xié)議成為統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，但由于IP協(xié)議沒有明確地支持通信節(jié)點(diǎn)的移動(dòng)，通信節(jié)點(diǎn)在改變鏈路時(shí)必須更改其IP地址，使得正在進(jìn)行的通信不得不中斷，這在很大程度上延緩了移動(dòng)互聯(lián)網(wǎng)的發(fā)展。正是在這種情況下，移動(dòng)IP技

2、術(shù)應(yīng)運(yùn)而生。移動(dòng)IP技術(shù)能夠使移動(dòng)節(jié)點(diǎn)在改變網(wǎng)絡(luò)接入點(diǎn)時(shí)，不用改變其IP地址，而可以保持所有正在進(jìn)行的通信不被中斷。正是由于這個(gè)優(yōu)點(diǎn)，移動(dòng)IP作為一種網(wǎng)絡(luò)層的移動(dòng)解決方案，它的應(yīng)用和安全正為越來越多的人所關(guān)注。 本文對(duì)移動(dòng)IPv4協(xié)議進(jìn)行了深入的研究，并且針對(duì)它的不足（沒有合適的身份認(rèn)證方式、不支持加密）提出了自己的改進(jìn)和優(yōu)化方案，實(shí)現(xiàn)了基于移動(dòng)IPv4的安全、高效的VPN，使得移動(dòng)主機(jī)保持對(duì)企業(yè)內(nèi)網(wǎng)的訪問成為了可能。

3、本文對(duì)現(xiàn)有的移動(dòng)IP協(xié)議進(jìn)行了一定的擴(kuò)充，設(shè)計(jì)了一種適用于移動(dòng)IP環(huán)境的身份認(rèn)證方式——混合制身份認(rèn)證方式，它只有在第一次身份認(rèn)證時(shí)利用公鑰進(jìn)行加密，以后的認(rèn)證都可以通過共享密鑰進(jìn)行。這種方式既充分體現(xiàn)了基于公鑰身份認(rèn)證的易于部署推廣的優(yōu)點(diǎn)，又在保證功能的前提下盡量利用共享密鑰以提高效率，特別值得一提的是這種方式是為移動(dòng)IP度身定做的，非常適合以后移動(dòng)IP大規(guī)模應(yīng)用部署。接著本文對(duì)現(xiàn)有的IPSec協(xié)議身份認(rèn)證的方式進(jìn)行了適當(dāng)?shù)男薷?，以?/p>

4、使其能夠適用于移動(dòng)IP。由于移動(dòng)IP中移動(dòng)節(jié)點(diǎn)是可以在互聯(lián)網(wǎng)上任意漫游的，與其相關(guān)的轉(zhuǎn)交地址隨時(shí)都在變更，與移動(dòng)節(jié)點(diǎn)相聯(lián)系的外地代理也在不停的變化，造成原來已經(jīng)協(xié)商好的IPSec SA(Security Associations)的內(nèi)容在進(jìn)行新的切換以后需要進(jìn)行相應(yīng)的改變，這時(shí)標(biāo)準(zhǔn)的IPSec協(xié)議已經(jīng)不能滿足移動(dòng)IP的加密需求，本文用混合制身份認(rèn)證方式代替原來的IKE方式進(jìn)行身份認(rèn)證及共享密鑰的分發(fā)，然后利用ESP進(jìn)行加密傳輸。