移动IPv6路由优化中的欺骗攻击

往返可路由过程被称为“无认证设施”的认证方法,在移动IPv6的路由优化过程中起认证协议的作用。分析路由优化过程,发现移动IPv6协议存在欺骗攻击问题。实验结果表明,欺骗攻击可能会影响到一个局域网中的所有外来移动节点,导致优化路由失败,网络性能下降,甚至会引起当前通信的暂时中断,对延迟要求较高的多媒体应用更有较大影响。     

改进的PMIPv6域内路由优化策略

代理移动IPv6移动节点发生域内切换时,存在着重建路由优化路径时延长、切换开销大的问题,为此,提出一种改进的代理移动IPv6域内路由优化方案.在移动节点即将发生域内切换时,由新接入的移动网关发起切换,减少了切换过程中本地移动锚点的参与,在移动节点接入新网络之前完成优化路径的建立.仿真实验结果表明,新方案在切换时延和切换开销方面的性能优于原有的代理移动IPv6域内路由优化方案.     

基于Hash生成地址的移动IPv6高效安全路由优化方案

针对移动IPv6路由优化中存在的高安全性与低开销不可兼得的问题,借鉴基于加密生成地址CGA(Cryptographically generated addresses)的安全路由优化的优点,提出一种基于Hash生成地址(HGA)的移动IPv6高效安全路由优化方案。该方案通过区分首次绑定和非首次绑定,分别采用不同的绑定更新机制,利用HGA快速生成防伪造、可验证的IPv6地址,在非首次绑定中简化了消息交互过程。理论分析表明,该方案不仅简化了路由优化过程,还提高了其安全性,降低了计算与通信开销。     

移动IPv6的路由特性分析

移动IPv6是为了使各种移动设备在下一代IP网络间实现无缝漫游而设计发展的路由协议。尽管在移动IPv4中已经解决了节点移动的问题,但由于IPv4本身的限制,它无法解决各种节点和网络移动组合的路由情况。文章在移动IPv6下,不仅对节点移动,还对网络移动的路由特性进行了分析。     

移动IPv6路由技术的优点与改进

本文详细介绍了移动IPv6技术和原始IP技术,以及对三角路由问题的解决,通过对两种技术的网络吞吐量、包延迟时间以及包抖动率的对比,阐述了移动IPv6路由技术的优越性,并针对当前移动IPv6技术的切换延迟以及返回路由测试机制的不足提出了改进方案.     

移动IPv6的路由特性分析

移动IPv6是为了使各种移动设备在下一代IP网络间实现无缝漫游而设计发展的路由协议.尽管在移动IPv4中已经解决了节点移动的问题,但由于IPv4本身的限制,它无法解决各种节点和网络移动组合的路由情况.文章在移动IPv6下,不仅对节点移动,还对网络移动的路由特性进行了分析.     

一种增强移动IPv6安全性的改进返回路由性过程

随着互联网的发展，IPv4逐渐暴露出其局限性，因此IPv6作为下一代的互联网协议正在不断推广．同时随着众多移动终端的接入，支持移动主机的移动IPv6协议(Mobile IPv6)成为研究的热点，并将标准化．分析了移动IPv6协议在安全方面存在的问题，以及针对新的移动信令的攻击，研究了抵御这些攻击的方法．接着对移动IPv6协议采用的返回路由性过程算法进行了分析，指出了其存在的缺陷，并结合CAM(Child—proof Authentication for MIPv6)方法，提出了改进的返回路由性过程算法。     

移动IPv4路由技术及其优化

从移动IPv4的关键技术之一路由技术出发，章简单讨论了移动IPv4协议的工作机制，主要针对现有移动IPv4协议在路由机制上的不足，介绍并分析了近几年业界提出的几种路由优化的方案和思路。目前移动IP路由协议还不完善，只有从根本上解决好移动IP路由优化等一系列复杂的关键性技术问题,才可以有效地兼容互联网，实现真正的移动优化路由。     

移动IPv6在无线局域网中的应用

通过分析IPv6相对于IPv4的优点，得知了IPv6更适合于移动通信。移动IPv6解决了三角路由现象，它在有线网上的运行得很不错，但是，由于无线局域网自身的特点，需要对移动IPv6作一些优化才能更好地运行于无线局域网。     

基于AAA的移动IPv6跨管理域注册过程的研究

当移动IPv6在商业化网络中进行部署的时候,移动节点需要AAA服务器进行认证、授权、计费,于是怎样使移动IPv6和AAA协议高效地融合成为人们研究的热点。文中从协议交互的角度先对具有代表性的两种方案进行了分析和研究,指出了由于在路由优化模式中采用了迂回路由过程产生了较多的信令报文和较长的时延使得整体效果不理想,最后介绍了IETF提出的一种优化草案,利用家乡代理（HA）和通信对端（CN）之间的AAA机制来替代迂回路由过程,有效地减少了信令开销和切换时延。     

基于移动IPv6注册过程的安全方案研究

移动IPv6协议作为一个路由协议,只解决了节点移动过程中如何保持连接的问题,对安全方面的考虑相对不足。针对移动IPv6注册过程中的安全威胁,定义了IP—IN—IP封装的注册请求报文,给出了移动节点和家乡代理对注册请求消息的保护过程,家乡代理对注册应答消息IPSec保护过程,从而提高了移动IPv6注册过程的安全性．     

移动IPv6协议及其安全机制分析

首先结合移动IPv6的应用现状指出了移动IPv6协议安全机制研究的重要性。在简要介绍了移动IP及移动IPv6协议后,列举了移动IPv6协议所面临的主要安全威胁,并分析了用来提供对“绑定更新”轻量级保护的PBK（PurposeBuilt Keys）协议,提出了改进PBK协议的方法。     

移动IPV6“可路由性测试”机制的研究

在移动IPV6协议中,在移动节点和通讯节点之间,事先没有任何安全关联,进行绑定更新时存在着很大的安全隐患。该文参考了最新的IETF文档,描述了一种新的安全机制,即“可路由性测试”机制,它不需要传统的PKI,也不需要新的结构化的安全架构的支撑。     

一种移动IPv6安全绑定更新的新机制

基于扩展的三方Diffie-Hellman算法,提出了移动节点、通信节点和家乡代理三者之间分配共享密钥以解决移动IPv6在优化三角路由的过程中所要求的安全绑定更新问题的新机制,命名为DH-3机制;设计出了DH-3的整个安全绑定更新过程;并对DH-3机制和此领域最有效的CAM-DH机制从安全性以及移动节点计算要求的角度作了比较和分析。DH-3机制不仅提高了移动IPv6安全性,而且突破了CAM—DH机制对移动节点计算能力要求过高的局限,很好地解决了移动Ipv6环境下的安全绑定更新问题。     

移动IPv6协议安全性研究

安全性是移动IPv6应用的基础,要实现其安全,首先必须对安全问题有深入的了解,然后才能制定安全措施。在本文中,我们将会首先阐述移动IPv6安全的问题,接着对移动IPv6的安全性进行了分析,包括移动IP的安全要求和移动IPv6中在通信过程中受到的安全威胁,以及移动IPv6提供的安全机制。     

移动IPv6的安全问题分析

移动IPv6由于其移动性要求而引入了一系列新的安全问题。本文首先简要介绍了移动IPv6及其特点,然后分析了移动IPv6中的各种新的安全威胁,并给出了相应的对策。     

基于IPv6的移动通信机制研究

IPv6协议是下一代的因特网协议,在其制定之初就考虑到了要解决移动性问题。该研究基于IPv6的移动通信机制,通过分析传统IP技术对Internet移动通信的制约,研究IPv6通信注册的过程、双向隧道传输的策略和路由优化的功能,明确了IPv6移动通信机制及IPv6对通信节点和路由器的要求。由分析和研究可知,IPv6的移动通信机制,突破了传统IP技术对移动主机通信的制约,完全支持路由优化,彻底消除了三角路由问题,并能为移动终端提供足够的地址资源,使得移动终端的IP数据服务成为可能。     

移动IPv6中基于信任链的绑定更新认证协议

移动IPv6可以确保漫游的用户在不中断会话或者连接的情况下继续通信,但是这也导致了很多安全问题.提出了一种在移动节点(MN)和通信对端(CN)之间没有预先建立安全关联(SA)的情况下,对绑定更新(BU)报文进行认证的协议-基于信任链的绑定更新认证协议(TCBUAP).该协议分为初始阶段和更新阶段,采用椭圆曲线(ECC)认证机制,它对移动节点的计算性能要求很低,使用尽量少的报文并可以通过修改来防范拒绝服务(DoS)攻击,同时满足了安全性和性能要求.     

IPv4与IPv6头部之比较

传统的互联网协议IPv4协议存在地址空间匮乏、路由效率不高、安全性差、对移动性支持不好等缺点,严重阻碍了Internet的发展,下一代互联网协议IPv6彻底解决IPv4上述难题。