PMIPv6接入方式的实现与对比

代理移动IPv6协议能够在移动主机不参与信令交互的基础上对IPv6主机进行移动管理,这是通过扩展在网络节点和家乡代理之间交互的移动IPv6信令消息格式实现的。代理移动IPv6不需要移动主机与家乡代理进行信令交互。网络中的代理移动实体将代替移动主机与家乡代理进行信令交互并对移动主机进行管理。提出并分析了移动主机接入代理移动IPv6域内的三种方案,分别是二层接入,三层Router Solicitation接入,通用移动管理协议（GMMP）,并对它们进行了比较,即二层接入速度更快,RS接入具有普适性,GMMP接入则更符合标准化。     

移动IPv6网络安全接入认证方案

对于移动IPv6网络,身份认证是网络安全的关键问题之一.针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案.在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证.理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时.安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题.     

全IP的有线无线一体化接入与认证技术

本文介绍了未来全IP化的网络,提出了基于IPv6协议的有线无线一体化接入和认证系统。这种接入网络可同时为有线用户和无线用户提供IP网络接入服务,能够进行认证和计费,能够支持IP漫游和移动。采用IPv6协议保证了为每个终端分配一个全局IP地址。满足未来基于IP的、端到端的通信需要。并对有线无线一体化接入和以太网接入认证技术进行了分析。     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

多跳快速切换代理移动IPv6预认证协议的安全分析

第三代移动通信系统的长期演进标准中,使用代理移动IPv6协议来实现异构无线接入网络互联及移动性管理。LTE-Advaned网络支持协同无线通信,通过在网络中引入中继节点来扩大蜂窝的覆盖范围和信道容量并减少网络的传输延迟。文章对LTE—Advanced网络结构进行了扩展,加入了能支持中继功能的服务网关,该网关采用快速切换PMIPv6协议来完成预先切换。文章对此协议进行了扩展,使其支持多跳和中继功能。文章主要研究多跳快速切换PMIPv6协议的安全性,采用认证选项实现了预认证协议。并给出了详细的流程。文章采用Kerberos的Ticket概念,通过在协议中加入Ticket来实现安全上下文的传输。该认证协议是在移动节点切换到目的端之前完成的,大大减少认证协议所产生的延迟。最后文章对认证测试的形式化方法进行扩展,加入了消息认证码,证明了此预认证协议的认诅陡。     

分布式移动管理技术综述

随着移动技术的发展,传统集中式移动管理技术暴露出越来越多问题。解决的办法是通过分布式移动管理技术,将数据层面和控制层面的功能分布到接入网络中,而不集中在一个网络实体上。目前分布式移动管理技术主要针对移动IPv6协议和代理移动IPv6协议两种主流协议进行改造。每种协议根据其自身特点,可以解决集中式存在的一些问题,提高网络性能。     

Diameter在视频监控系统中的应用

随着视频监控系统的广泛应用,日渐复杂的网络环境使得视频监控系统中的认证、授权和计费服务面临了新的挑战.通过对Diameter协议与RADIUS协议的比较,基于Diameter协议设计了电信级视频监控系统中的AAA服务子系统,实现了支持移动终端访问、支持IPv4/IPv6双栈、安全可靠的认证、授权和计费服务,提供了CNGI上的示范应用.     

基于池的PMIPv6移动接入网关容错方案

代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议,依赖于区域移动锚点(local mobility anchor,简称LMA)和移动接入网关(mobile access gateway,简称MAG)两类移动管理实体实现系统功能.针对PMIPv6网络中的MAG可靠性问题,提出一种基于池的移动接入...     

分布式移动管理技术综述

随着移动技术的发展,传统集中式移动管理技术暴露出越来越多问题。解决的办法是通过分布式移动管理技 术,将数据层面和控制层面的功能分布到接入网络中,而不集中在一个网络实体上。目前分布式移动管理技术主要针对移动 IPv6 协议和代理移动IPv6 协议两种主流协议进行改造。每种协议根据其自身特点,可以解决集中式存在的一些问题,提高网 络性能。     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

移动IPv6路由优化安全方案

移动IPv6为IPv6网络提供移动性支持,移动IPv6路由优化消除了移动IP中移动节点和通信对端存在的三角路由问题。但同时,移动IPv6也引入了一些安全上的威胁,其中有很大一部分是关于路由优化中的绑定更新的授权和认证问题。传统的返回可路由机制和CGA生成家乡地址的方法仍然存在安全上的问题,在CAM-DH协议的基础上进行改进,提出了一种新的增强方案,提高了安全性,优化了计算负载和报文交换性能。     

基于群集移动节点的切换算法

无线蜂窝网的信号切换依赖IP层的移动切换,IETF提出的代理移动IPv6(PMIPv6)协议可以保证移动终端应用IPv6网的快速切换,但是它在切换时延方面仍然无法保证实时通信的服务质量。研究基于PMIPv6协议,提出群集移动节点(CMN)算法,应用媒体无关切换(MIH)技术,减少了大量移动节点,同时提出切换请求时系统时延增大的问题,扩展原始代理绑定更新消息结构(A-PBU)。最后模拟网络模型和节点移动模型,从切换时延方面分析算法的有效性。实验结果表明,系统应用CMN算法与原始切换算法相比可以大大降低切换时延。     

Adaptive mobility anchor point to reduce regional registration and packets delivery costs

MIPv6 (Mobile IPv6) has been developed as macro-mobility management protocol to support mobility of MUs (mobile users) over the Internet. Hierarchical Mobile IPv6 (HMIPv6) has been developed as micro-mobility management protocol. There are many other mobility management protocols proposed so far like Fast Mobile IPv6, Proxy Mobile IPv6, Optimal Choice of Mobility management, and Fast Proxy Mobile IPv6. These are based on MIPv6 and HMIPv6 and have their own advantages and limitations. These protocols do not consider the fixed mobility pattern of MUs. Many MUs have fixed mobility pattern on daily basis and there is scope of further reduction in regional registration cost. We propose an AMAP (Adaptive Mobility Anchor Point) to minimize the regional registration cost and packet delivery cost in IPv6 networks. The AMAP is a special mobility anchor point which is selected based on the activity rate (ARate) of MUs.     

基于地址加密的移动IPv6绑定更新认证研究

移动IPv6协议将为下一代互联网中提供有效的移动接入支持。本文对移动IPv6的主要安全问题进行了分析，讨论了现存解决方案中存在的问题，提出了一个基于地址加密的移动IPv6绑定更新认证方案。最后，对方案的安全性进行了分析。本方案使用了公钥加密算法，但不要求公钥基础设施（PKI）的支持，并可对抗假冒攻击等常见攻击方法。     

代理移动IPv6多接口接入分析与测试

未来移动节点必须支持多个网络接口的应用。代理移动IPv6（PMIPv6）协议可以为移动节点提供基于网络的移动性管理,不需要移动节点参与移动性管理。分析了多接口技术在PMIPv6下的应用,详述了基于虚拟接口实现多接口接入PMIPv6的方法。在实验室集成开发环境下进行了实验测试,测试表明基于虚拟接口的PMIPv6多接口接入基本实现了多家乡和异构切换功能。     

移动IPv6接入技术研究

移动IPv6技术可支持网络访问的双向性、移动性,以及实时多媒体业务等。当前的移动IPv6协议及NEMO协议虽然较支持了移动性。然而其仅能支持单一的网络接口通信。本文对移动IPv6多接入问题,开展了研究。本文对IPv6协议及NEMO协议进行了详细的分析,提出了一种移动IPv6多接入技术详细设计方案。     

基于快速切换的MIPv6与PMIPv6域间互通优化方案

移动IPv6是一种需要主机参与管理的移动管理协议,而代理移动IPv6不需要主机参与移动管理.在成熟的MIPv6环境下使用PMIPv6,需考虑二者互通问题.已提出的互通方案多属硬切换,没有考虑切换的时延.运用域内快速切换思想,提出一种优化的域间快速切换方案,并对比优化方案和已有切换方案的网络切换时延.分析结果显示,优化方案的性能更优.     

移动IPv6网络中的QoS

移动互联网是Internet发展的一种趋势.移动IPv6为移动互联网提供了保障.本文概述了移动IPv6技术,指出了现有的QoS体系结构在移动IPv6网络中存在的问题,并详细分析了预先资源预留、QoS对象选项、RSVP和移动IPv6协议结合等几种解决方案.     

多操作系统平台可移植Mobile IPv6协议栈设计与实现

阐述了在多种操作系统平台上可移植的Mobile IPv6协议栈设计与实现方法。给出了实现的详细过程,并基于模块划分的策略提出了一种简化的移植方法，将可通用代码和非可通用代码分离并将其模块化，移植过程被简化为非可通用模块的替换。同时简单介绍了该协议栈中网络安全的实现方法。对于其他互联网协议以及移动设备的开发具有一定的参考意义。