移动IPv6安全认证机制的研究

移动IPv6协议是下一代互联网解决移动通信的基本理论,但在给人们带来方便的同时也引入了一系列的安全问题.讨论移动IPv6协议目前所面临的主要安全威胁,并着重对移动IP的3种认证机制:IP安全协议(IP security protocol, IPSec)、返回路径可达过程(return routability procedure, RRP)和定制密钥(purpose-built keys, PBK)进行详细地分析和比较.     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

移动IPv6中IPSec的优化方案

移动IPv6是新一代互联网移动通信协议,一经定义便被3G标准技术框架所采纳和推广。但因其移动性、无线链路接入及协议自身的复杂性等特点,移动IPv6也带来了一系列新的安全问题。从其工作机制出发揭示了移动IPv6的安全漏洞,总结了其自身提供的安全措施。其中IPSec是作为一种安全机制被引入IPv6并强制实施。重点分析了IPSec和移动IPv6融合时存在的问题,有针对性地给出了在移动IPv6中应用IPSec的两种优化方案。     

IPv6 下一代互联网安全问题探讨及对策

IPv6 因其巨大的地址空间和内嵌的安全机制,已经开始逐步取代 IPv4 成为下一代互联网的标准网络协议。本文首先简要介绍了 IPv6 相比 IPv4 具有的优势,IPv6 自身的安全机制以及 IPv4 向 IPv6 过渡的主要技术。其次重点探讨了 IPv6 网络中存在的安全隐患以及相应的安全对策,主要针对协议过渡技术,IPv6 协议自身,移动 IPv6 存在的隐患,以及 IPv6 对现有安全体系的挑战进行了分析,并提出了相应的安全建议。最后对 IPv6 的应用前景进行了总结和展望。     

基于移动IPv6注册过程的安全方案研究

移动IPv6协议作为一个路由协议,只解决了节点移动过程中如何保持连接的问题,对安全方面的考虑相对不足。针对移动IPv6注册过程中的安全威胁,定义了IP—IN—IP封装的注册请求报文,给出了移动节点和家乡代理对注册请求消息的保护过程,家乡代理对注册应答消息IPSec保护过程,从而提高了移动IPv6注册过程的安全性．     

移动IPv6与网络安全

当前，移动互联网业务发展迅猛，从而要求更高的网络安全保证。现有的IPv4协议已渐渐不能适应这种需求。介绍了一种具有更高网络安全性的协议-移动IPv6及其安全机制-IPsec。由于其在移动性、安全性和其他一些特性的优点，移动IPv6将在未来替代IPv4。另外，也讨论了一些在移动IPv6中存在的问题及其解决办法。     

移动IPv6协议及其发展趋势系列讲座之二 移动IPv6:移动通信的基石

移动IPv6是一个庞杂的协议,包含的内容非常多,而且目前还在继续发展。上期我们介绍了移动IP产生的背景、移动IPv6协议工作原理,以及移动IPv4协议不足之处;本期将和您一起探讨移动IPv6如何解决移动性问题,以及移动IPv6协议走向真正的实用还需要解决哪些问题。     

多动IPv6节点切换安全认证的研究与实现

移动IPv6协议实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题。本文在阐述了移动IPv6相关概念和原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中的注册认证方案。最后通过实验测试证明该方案能够有效解决相关的安全问题。     

移动IPv6接入技术研究

移动IPv6技术可支持网络访问的双向性、移动性,以及实时多媒体业务等。当前的移动IPv6协议及NEMO协议虽然较支持了移动性。然而其仅能支持单一的网络接口通信。本文对移动IPv6多接入问题,开展了研究。本文对IPv6协议及NEMO协议进行了详细的分析,提出了一种移动IPv6多接入技术详细设计方案。     

移动IPv6路由优化安全方案

移动IPv6为IPv6网络提供移动性支持,移动IPv6路由优化消除了移动IP中移动节点和通信对端存在的三角路由问题。但同时,移动IPv6也引入了一些安全上的威胁,其中有很大一部分是关于路由优化中的绑定更新的授权和认证问题。传统的返回可路由机制和CGA生成家乡地址的方法仍然存在安全上的问题,在CAM-DH协议的基础上进行改进,提出了一种新的增强方案,提高了安全性,优化了计算负载和报文交换性能。     

一个扩展的CAM协议

随着IPv6技术的稳步发展以及移动IPv4面临移动性、安全性差等越来越多的问题,移动IPv6由于取优良的性能而日益引起人们的关注。如何防止绑定更新消息遭受攻击是移动IPv6在开放式环境中面临的难题。本文针对CAM协议的不足提出了一个扩展的CAM协议。该协议实现了协议双方的相互认证并能抗DOS攻击。最后对该协议的安全性和功能进行了分析与论证。     

基于移动IPv6的主机漫游技术

本文针对移动通信业务的飞速发展与当前使用的互联网通信协议IPv4的不足，结合下一代互联网通信协议IPv6自身在移动性，安全性和QoS控制等方面的特征，讨论了移动IPv6应用前景，并且通过一个具体的方案实施，较为详细地介绍了移动IPv6的工作原理和基于移动IPv6的主机漫游技术。     

多操作系统平台可移植Mobile IPv6协议栈设计与实现

阐述了在多种操作系统平台上可移植的Mobile IPv6协议栈设计与实现方法。给出了实现的详细过程,并基于模块划分的策略提出了一种简化的移植方法，将可通用代码和非可通用代码分离并将其模块化，移植过程被简化为非可通用模块的替换。同时简单介绍了该协议栈中网络安全的实现方法。对于其他互联网协议以及移动设备的开发具有一定的参考意义。     

基于地址加密的移动IPv6绑定更新认证研究

移动IPv6协议将为下一代互联网中提供有效的移动接入支持。本文对移动IPv6的主要安全问题进行了分析，讨论了现存解决方案中存在的问题，提出了一个基于地址加密的移动IPv6绑定更新认证方案。最后，对方案的安全性进行了分析。本方案使用了公钥加密算法，但不要求公钥基础设施（PKI）的支持，并可对抗假冒攻击等常见攻击方法。