IPv6/IPv4双协议栈以太网接入认证和移动技术

介绍了IPv6/IPv4双协议栈以太网接入路由器及其接入方案具有用户认证、用户管理和详细的数据统计功能,能够同时提供IPv6和IPv4接入,与移动家乡代理服务器配合,可支持移动IP用户,能够满足未来商业化的、有线无线一体化的以太网接入的需求。     

IPv6协议对移动性的支持

网络技术和移动技术是目前的两大通信技术。随着网络技术和便携式终端的迅速发展,在网络中实现对移动性的支持变得越来越重要。IPv6作为下一代互联网协议,是针对IPv4现在面临的问题提出的,对移动性的支持是IPv6的主要新特性之一。文中对协议IPv4和IPv6进行比较,阐述了IPv6对移动性的支持,分析了它的优点、工作原理和实现的关键技术。并以此说明IPv6能够使用户在移动状态下以多种接入方式享受移动服务,它的丰富的功能为移动性的解决方案提供了诸多方便。     

IPv6协议对移动性的支持

网络技术和移动技术是目前的两大通信技术.随着网络技术和便携式终端的迅速发展,在网络中实现对移动性的支持变得越来越重要.IPv6作为下一代互联网协议,是针对IPv4现在面临的问题提出的,对移动性的支持是IPv6的主要新特性之一.文中对协议IPv4和IPv6进行比较,阐述了IPv6对移动性的支持,分析了它的优点、工作原理和实现的关键技术.并以此说明IPv6能够使用户在移动状态下以多种接入方式享受移动服务,它的丰富的功能为移动性的解决方案提供了诸多方便.     

浅谈IPv6网络下的用户管理

随着全球IPv4地址的告罄,IPv6的大规模应用已经走上舞台。由于业务与用户的迅猛增长,如何能够将IPv6建设成和IPv4网络一样安全、可管理、可运营的模式成为IPv6网络环境下新的挑战。本文结合在IPv4网络中使用的用户管理模式,探讨了IPv6网络环境下如何对网络接入用户进行控制和管理。     

IPv6隐私保护及安全性分析

如今,世界上很多ISP正在针对个人和公司客户把IPV6整合进他们的Internet接入产品中。IPv6一个重要的特征就是其庞大的地址空间,这将允许每个用户为其设备指定一个永久的、静态的、全球唯一的一个IP地址,这样,只要能接入互联网,用户就可以在任何地方和他们家中的设备进行通信,这种端对端的支持是对当前网络性能的一种重大改进。IPv6能够以一个唯一的地址定位用户,特别移动设备的广泛应用,这在隐私性和安全性方面引发了的争议。IPv6内置了对IPsec的支持,但是,IPv6相比IPv4是不是就更安全呢？这值得商榷。     

基于IPv6的用户认证模型

为解决IP地址资源日趋紧张和以太网的安全网络管理问题，进行了IPv6用户认证模型的研究与设计。该模型无须对现有的网络拓扑结构进行改动，从IPv6主机的无状态自动配置技术出发，利用已有设备所支持的802.1x协议和RADIU协议，使用户在局域网内的任何地方、自动配置冗长的IPv6地址，输入用户认证信息，就可以接入网络，提高了局域网的安全性。     

全IP的有线无线一体化接入与认证技术

本文介绍了未来全IP化的网络,提出了基于IPv6协议的有线无线一体化接入和认证系统。这种接入网络可同时为有线用户和无线用户提供IP网络接入服务,能够进行认证和计费,能够支持IP漫游和移动。采用IPv6协议保证了为每个终端分配一个全局IP地址。满足未来基于IP的、端到端的通信需要。并对有线无线一体化接入和以太网接入认证技术进行了分析。     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

移动IPv6接入技术研究

移动IPv6技术可支持网络访问的双向性、移动性,以及实时多媒体业务等。当前的移动IPv6协议及NEMO协议虽然较支持了移动性。然而其仅能支持单一的网络接口通信。本文对移动IPv6多接入问题,开展了研究。本文对IPv6协议及NEMO协议进行了详细的分析,提出了一种移动IPv6多接入技术详细设计方案。     

用IPv6建设移动电子商务的方法

当前，移动电子商务发展迅速，但原有的互联网协议IPv4已无法适应这种发展。IPv6作为下一代互联网络协议，在地址空间，安全性、移动性方面有着IPv4难以比拟的优势，而且IPv6能兼容多种移动互联技术，从而能够适应移动电子商务的发展需求，用IPv6是建设移动电子商务的一个很好的选择。     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

移动IP技术及其存在的问题与改进

为了满足移动计算机用户对Internet移动接入需求的急剧增长，IETF在IPv4的基础上设计了移动IPv4协议。本文介绍了移动IPv4技术的关键概念、基本特点和工作过程，并提出了当前存在的问题以及一些可能的改进方法。IPv6是IPv4的下一版，它对IPv4作了重大改进，本文后面重点介绍了IPv6对移动IP的支持，并比较了与移动IPv4的不同之处。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互.HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

代理移动IPv6认证授权实现

代理移动IPv6协议是基于网络移动管理协议,是未来网络重要的移动性协议体系。代理移动IPv6认证授权实现给出了代理移动IPv6认证授权的设计方案,实现对接入网络中的移动节点进行接入认证和服务授权,并对该系统进行功能验证和性能分析实验,结果验证了设计有效可行。     

一种IPv6无线传感器网络以太网接入网关的设计

为了实现将IPv6无线传感器网络接入以太网,在分析现有接入系统不足的基础上设计了一套接入系统.在该系统中,设计并实现了基于嵌入式处理器ATmega128、智能射频芯片CC2420以及网络控制芯片RTL8019的接入网关设备.该设备可以将基于IEEE802.15.4的IPv6无线传感器网络接入以太网.采用模块化设计,引入了硬件抽象层和设备适应层相结合的软件驱动模式.说明了系统中数据与协议转换的基本原理.实验表明通过该设备能够灵活地完成网络间通信,具有应用价值.     

移动IPv6快速切换在无线局域网中的实现

基本的移动IPv6切换延迟太大，不能满足实时业务的要求．因此IETF提出了基于隧道的移动IPv6快速切换协议．对移动IPv6的切换性能进行了分析，在无线局域网环境下提出了一种实现基于隧道的移动IPv6快速切换的方法．这种方法通过结合使用链路连接触发器和快速路由器公告，实现了将无线接入点链路地址快速映射成其连接的接入路由器信息，并且使用接入路由器信息缓存机制来优化切换过程．实验结果表明，该方法实现了移动IPv6快速切换，达到了很好的切换性能．     

移动IPv6的一种双向认证机制

1 引言随着网络技术与便携式终端的不断发展,在IP网络中实现对移动性的支持变得越来越重要。象其它台式机用户一样,移动计算机(或者便携式终端)用户希望接入同样的网络,共享资源和服务,而不局限于某一固定区域。且当它移动时,也能方便地断开原来的连接,并建立新的连接。为了支持计算机在移动时仍能保持与因特网的通信,IETF(Internet工程任务组)开展了一系列研究工作,对移动IP提出了一系列RFC标准。IPv6是下一代的因特网协议,它最终将代替IPv4成为因特网的主要网络层协议,IPv6已经被第三代移动通信合作工程(3GPP,The 3~(rd) Generation Partnership Project)选为下一代移动通信的基本协议。基于IPv6的移动IP(以下称为“移动IPv6”)目前是IETF移动IP作组议程上的主要课题,但移动IPv6目前在安全方面还面临着一些问题。     

IPv6协议在无线局域网中的实现方式研究

针对无线局域网(WLAN)设备不能直接支持IPv6协议的问题,以清华大学无线校园网为基础,描述IPv6在WLAN中的2种典型部署方式：无状态IPv4/IPv6双栈接入和有状态纯IPv6接入,探索IPv6协议在WLAN中的最佳实现方式。运行结果表明,2种部署方式均可为WLAN用户提供有效的IPv6服务。     

移动IPv6网络安全接入认证方案

对于移动IPv6网络,身份认证是网络安全的关键问题之一.针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案.在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证.理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时.安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题.     

一种增强移动IPv6安全性的改进返回路由性过程

随着互联网的发展，IPv4逐渐暴露出其局限性，因此IPv6作为下一代的互联网协议正在不断推广．同时随着众多移动终端的接入，支持移动主机的移动IPv6协议(Mobile IPv6)成为研究的热点，并将标准化．分析了移动IPv6协议在安全方面存在的问题，以及针对新的移动信令的攻击，研究了抵御这些攻击的方法．接着对移动IPv6协议采用的返回路由性过程算法进行了分析，指出了其存在的缺陷，并结合CAM(Child—proof Authentication for MIPv6)方法，提出了改进的返回路由性过程算法。