MIPv6的移动安全问题及其对策研究

移动IPv6作为下一代互联网的重要组成部分,解决了"三角路由"问题,带来了更好的节点移动性,但同时也带来了新的安全威胁.本文分析了移动IPv6协议主要面临的安全威胁,探讨了移动节点和家乡代理之间以及移动节点和对端节点之间的安全策略.     

MIPv6的移动安全问题及其对策研究

移动IPv6作为下一代互联网的重要组成部分,解决了“三角路由”问题,带来了更好的节点移动性,但同时也带来了新的安全威胁。本文分析了移动IPv6协议主要面临的安全威胁,探讨了移动节点和家乡代理之间以及移动节点和对端节点之间的安全策略。     

移动IPv6安全性

文章分析了在IPv6网络中引入移动IP协议可能给网络带来的安全隐患，并讨论了移动IPv6所采用的安全技术．包括如何用IPsec协议和往返可路由过程来保护移动IPv6信令安全的机制。     

一种基于IPSec的移动IPv6安全注册技术

目前很多研究都是针对解决切换过程中怎样提高效率,而对切换过程中如何保持注册安全研究得不够。由于缺乏安全措施,节点在切换时容易受到各种安全威胁和攻击。文章提出了一种基于IPSec的安全注册方案,方案结合快速移动IPv6信令,利用IPSec的安全关联保护切换过程中各种信令的交互,能够在不降低切换效率的前提下最大程度的保护注册安全。     

IPv6再升温——移动IPv6安全浅析

本文在简述移动IPv6原理的基础上，分析了在IPv6网络中引入移动性可能为网络带来的安全隐患，并讨论了移动IPv6所采用的安全技术，包括如何用IPsec协议和往返可路由过程来保护移动IPv6信令消息安全的机制。最后，结合国内外标准化以及产业推动情况，展望了移动IPv6应用的发展前景。     

一种代理移动IPv6认证协议

代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.     

基于动态策略的分布式移动IPv6网络安全管理机制

为解决移动IPv6节点与接入网间的安全兼容性问题,提出了一种基于动态策略的分布式移动IPv6网络安全管理机制.将分布式安全防御体系与移动IPv6相结合,构建了基于策略的分布式安全体系结构,在节点移动过程中实现安全策略的动态迁移,使机制对网络结构的变化具有感知能力和自适应防御能力,提高了接入网络的安全性和移动节点的可用性.     

基于无证书公钥密码体制的密钥管理

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势。然而,移动通信网络链路的开放性、网络拓扑结构的动态性、移动资源的有限性等特点使其容易遭受更严重的安全威胁。针对在移动IPv6环境下,采用无证书的公钥密码体制,部署和实现移动IPv6网络的密钥管理问题。提出了一种新的接入注册解决方案,该方案可以解决具有高敏感性要求移动网络的安全保护问题。     

移动IPv6 Bootstrapping研究

移动IPv6通过移动节点(MN)家乡地址绑定注册实现对移动性的支持,MN向家乡代理的注册必须提供家乡地址、家乡代理地址和家乡代理安全关联,移动IPv6基本协议假设以上信息总是存在于MN之上,并未考虑实际部署中的复杂情况。文中重点分析了该问题,把MN动态获得家乡代理注册信息的过程定义为Bootstrapping,考虑了MN在不同网络部署情况下的Bootstrapping,给出了一种可能的解决思路。     

移动IPv4与移动IPv6技术的比较

介绍了移动IPv4和移动IPv6的工作原理,比较了两者的技术优劣。有了移动IPv6后,移动节点可以跨越不同的网段实现网络层面的移动,即使移动节点漫游到了一个新的网段上,它仍能保持IPv6地址不变并与其它节点进行通信。移动IPv6继承了移动IPv4的许多基本特征,并吸取了IPv6的优点,它必将替代移动IPv4。     

基于DAD的HMIPv6切换技术改进

在移动IPv6,尤其是层次化移动IPv6中,地址重复检测严重影响了移动节点的切换,该过程不仅浪费了时间,也增加了因特网的信令负载。本文提出了一个新的重复地址检测机制,在接入路由器和移动锚点中建立重复地址检测表,记录该区域中所有的IPv6地址,当需要进行IPv6地址检测时,只需在这些重复地址检测表中进行搜索来证实地址的唯一性。这种新方法能快速重复地址检测,缩短了重复地址检测时间。     

一种基于移动IPv6协议的软切换实现方案

移动IPv6协议解决了IPv6网络中移动节点的位置更新和路由可达问题,使移动节点能够在不同IPv6子网间进行切换而不中断当前连接。但是这种切换的时延较长,影响移动IPv6网络的性能。为了减少切换时延,文章在移动IPv6协议中引入软切换技术,提出一种采用绑定更新计时器和路由优先级变换机制的软切换工程实现方案,实验结果表明,该软切换方案可以有效提高移动IPv6网络的性能。     

移动IPv6的安全性分析

IPv6是下一代的互联网协议，它最终将代替IPv4成为互联网的主要网络协议。移动IPv6是建立在IPv6的体系结构上的，并作为IPv6协议不可分割的一部分，成为IPv6本质性的功能之一。移动IP提供了一种IP路由机制，使移动节点可以以一个永久的IP地址连接到任何的链路上，移动IP与其他路由协议相比，具有特殊的功能，移动IPv6就利用了IPv6的一些新特点来支持移动IP。     

一种基于代理移动IPv6的全局移动性管理结构和协议

该文定义一种基于代理移动IPv6的全局移动性管理结构和协议,简称为PMIPGMM。 在PMIPGMM中,由网络实体而不是移动节点完成移动性管理, 另外消除了移动节点和接入路由器之间分发数据的无线链路隧道负荷。为与熟知的层次移动IPv6协议比较,基于液体流移动性模型,分别给出了每个协议下,移动节点在平均域停留时间内产生的位置更新、数据分发和总费用函数。分别研究了各种系统参数对费用函数的影响。分析结果表明所提出的基于代理移动IPv6的全局移动性管理协议可以保证低的总费用。     

城域网中引入IPv6的方案探讨

作为一种新型的IP协议,IPv6协议在地址空间、安全能力和移动能力方面比传统IP协议有了很大的改进,已逐渐被人们接受成为下一代IP网络NGI的核心网络协议。另外,电信运营商在基于IPv4协议的IP网络上开展各种新型业务时,也面临着各种各样的问题需要解决,如NAT穿越、安全问题、移动能力差等,IPv6协议的引入为解决这些问题提供了新的思路和机遇。我国的下一代互联网CNGI工程也进入了部署阶段,如中国电信正在承建包括7个核心节点的一个CNGI主干网,这表明IPv6已从纯学术研究逐渐进入了商业试验阶段。     

浅析移动IPv6的基本原理及其扩展技术

移动通信和因特网的发展带给我们新机遇和新业务的同时,也带来了新的技术难题,传统的TCP/IP协议不支持主机的移动。移动IP技术正是为解决此问题而产生的一种新技术。本文首先了解了移动IPv4的功能实体和工作原理,介绍了移动IPv6操作原理并将其与移动IPv4比较。最后介绍了针对移动IPv6存在的问题而提出的三种扩展技术。     

移动IPv6下认证、授权和计费的实现方案

提出了移动IPv6下与现有的IPsec共存的AAA实现方案，解决了移动IPv6使用中出现的问题。该实现方案采用增加的移动选项结合AAA服务器实现移动节点的认证授权。     

移动IPv6技术的研究及其在Linux环境下的实现

文章简介了当前移动IPv4和IPv6的研究情况,着重讨论在一个纯IPv6的环境下移动IPv6协议软件设计中的几个问题。     

基于MAPsec的MAP信令安全机制研究

移动应用部分(MAP)协议是移动通信网络的信令协议,由缺乏安全保护的七号信令承裁.MAP安全(MAPsec)协议为传输MAP消息提供了安全保证.研究了MAPsec协议的网络模型、保护模式、消息结构及消息流程,对网络单元的安全策略数据库的参数设置提出了改进方案.     

基于移动IPv6环境中的安全威胁类型研究

移动IPv6实现了完整的IP层的移动性、扩展性,能真正实现全球范围内的移动IPv6网络,因而成为IP技术最重要的研究内容.文中介绍了移动IPV6的协议的系统组成和运行机制,分析移动IPv6所面临的安全威胁,并根据黑客发起攻击时的网络位置,归纳并分类由于移动性引入而带来的安全威胁,为分析验证机制的安全性提供参考模板.