一种引入层次型AAA的移动IPv6接入认证方案

本文针对移动节点的跨域认证问题，给出一种引入层次型AAA的移动IPv6接入认证方案。该方案具有良好的扩展性，支持多种认证方法和接入技术，并提高了通信的安全性，减小了节点的认证时延。     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。     

基于AAA的移动IPv6跨管理域注册过程的研究

当移动IPv6在商业化网络中进行部署的时候,移动节点需要AAA服务器进行认证、授权、计费,于是怎样使移动IPv6和AAA协议高效地融合成为人们研究的热点。文中从协议交互的角度先对具有代表性的两种方案进行了分析和研究,指出了由于在路由优化模式中采用了迂回路由过程产生了较多的信令报文和较长的时延使得整体效果不理想,最后介绍了IETF提出的一种优化草案,利用家乡代理(HA)和通信对端(CN)之间的AAA机制来替代迂回路由过程,有效地减少了信令开销和切换时延。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互. HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

一种具有AAA功能的移动IPv6快速切换方案的研究和实现

和目前WCDMA／GPRS、WLAN网络中的移动性相比，移动IPv6是一种网络层移动性解决方案。具有一定的优势。如垂直切换．但是移动IPv6的切换性能和安全性影响了其商业部署，提出了一种将快速切换和AAA结合起来的机制．并在基于网络处理器的接入路由器和Linux主机上实现了该方案．实验表明，该方案具有较小的切换时延．     

基于DHCP的无线移动IPv6接入认证系统

随着越来越多的移动节点接入IPv6网络,目前主要的无线移动环境下的认证技术却难以适合移动IPv6需要。该文提出了一种无线移动IPv6接入认证系统,并详细描述了系统组成、工作流程、功能,最后给出了其在Linux下的实现。测试结果说明系统是高效、安全的。     

一种无线移动IPv6接入认证系统的设计与实现

首先分析了目前无线移动环境下认证技术存在的问题,然后提出了一种工作在网络层的无线移动IPv6接入认证系统,详细描述了系统的结构、工作流程、功能。最后给出了在Linux下的原型系统。     

基于Diameter的AAA的研究

Diameter协议是由IETF开发的下一代AAA协议标准，它将取代Radius等协议。文中简要地介绍了Diameter协议，对基于Diameter的AAA系统进行了研究，分析和讨论了该系统如何解决当今AAA系统存在的一些技术问题。     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

Linux下实现MIPv6 AAA系统的接入路由器

针对有效控制MIPv6移动节点在不同管理域间的资源访问问题,提出了采用DiameterAAA协议完成授权、认证和计费的解决方案,并利用Linux内核自带的netfilter框架实现了WLAN接入路由器,使得接入路由器不仅具有接入控制功能,还可以实现Diameter的客户端功能,取代了采用MIPv4协议时的外地代理实体,完成了MIPv6与Diameter的结合。     

MIPv6 AAA系统中绑定更新的设计与实现*

Diameter MIPv6扩展模型改变了MIPv6家乡代理绑定更新流程,移动节点在完成认证和授权的同时完成MIPv6家乡代理绑定更新,这样可缩短移动切换时延.为实现上述过程,提出了一种在Linux下利用Netfilter框架和Netlink套接字的Diameter移动IPv6 AAA系统中移动IPv6家乡代理绑定更新解决方案,并给出了方案的详细实现.     

基于MIPv6的TCP性能增强方法

TCP协议假定链路上的数据丢失率极小,所以当数据传输中出现丢包情况时,它认为是由于网络拥塞而导致的,并且相应地采取拥塞避免机制。然而在无线网络中,由于信道比特差错率高,移动主机切换等原因,经常会导致数据的丢失。如果把这种情况下的数据报丢失错误归因于网络拥塞而采取拥塞控制机制,则不必要地降低了吞吐量,导致自身性能下降。文章首先介绍了针对无线移动网络所常用的TCP性能增强方法,然后提出了一种基于MIPv6的移动主机切换情况下TCP性能增强的方法并进行了分析。     

基于Linux的Mobile IPv6技术研究

目前互联网对移动性需求的增强,MIPv4已不能满足当前社会的需求,针对这种状况,出现了下一代互联网协议MobileIPv6。本文从多个方面对MobileIPv6进行了探讨,特别是MobileIPv6在Linux环境下的应用技术,作了详细的阐述。     

基于MIPv6的低丢包切换过程中的时序问题

对MIPv6标准切换过程进行了描述和分析，提出了主机控制下的、基于缓存转发机制的MIPv6低丢包切换框架，并且对缓存转发机制的工作时序进行了讨论和分析，总结出了影响和评测低丢包切换性能的3个指标。     

基于MIPv6的AAA系统接入控制的实现

随着移动IPv6技术的发展以及无线移动终端的普及，无线网络在人们的生活中扮演着越来越重要的角色，但应用于固定网络的AAA系统已经无法适用于无线环境。该文针对移动IPv6环境下，由于用户在不同网络间漫游所导致的接入控制交接问题，提出了基于MIPv6的AAA系统接入控制方案，给出了Linux平台上的实现，通过实验证明了方案的有效性和可行性。     

基于MIPv6的有状态地址配置的设计与实现

MIPv6中转交地址的配置直接影响移动IP的切换性能,通常采用无状态地址自动配置,在实际应用中难以有效管理且安全性较差.针对这一问题,本文在RFC3775协议设计的基础上,分析比较了集中式和分布式有状态地址配置(DHCPv6)部署方法优缺点,设计并实现了移动lP有状态地址配置转交地址方案,并给出了实验结果.结果表明有状态地址配置方案能够有效实现对移动节点管理,满足实际应用的需要.     

一种基于VLAN划分的MIPv6仿真实验环境

介绍了一种移动IPv6实验系统。该系统建立在局域网环境中,移动节点漫游切换的实现采用了不同于传统手工拔插线或修改ESSID的方法,即通过在交换机中划分VLAN来实现。介绍了实验系统的构成、移动节点切换以及系统控制程序的实现。实验结果表明,与传统切换方式相比,采用基于VLAN的切换方式不仅使MN的切换更加方便、快速,而且使MN切换过程中的丢包和时延也都得到了改善。     

基于F-HMIPv6的MAP自适应选择算法

移动IPv6提供了移动节点在不同子网中漫游通信的能力,同时为了缩短切换延迟和减少丢包率,层次化移动IPv6模型、快速切换机制及F-HMIPv6相继被提出.在层次化移动IPv6模型和F-HMIPv6中引入了MAP来缩短绑定更新延迟,但目前还没有较完善的MAP选择算法被提出.提出了一种自适应的MAP选择算法,该算法能根据移动节点的移动特点来选择合适的MAP.