移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互. HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

移动IPv6快速切换技术研究

作为移动IPv6的一项关键技术,移动IPv6的快速切换技术对保证其通信过程中的通信质量有着十分重要的作用。主要介绍了移动IPv6快速切换技术,特别是其信令流程,以及各种快速切换技术的优缺点。     

移动IPv6网络基于身份签名的快速认证方法

接入认证对移动IPv6网络的部署和应用至关重要,在切换过程中加入认证过程会影响移动IPv6网络的切换性能.当前,对移动IP网络中接入认证的研究大多没有考虑对切换性能的影响.另外,目前许多双向认证机制都是基于证书的方式来实现,无线移动环境的特殊性使得这种方式并不适合无线移动网络.一种适用于移动IPv6网络的基于身份签名的快速双向认证方法被提了出来.该方法使用NAI(network access identifier)作为公钥,简化了无线移动环境中的密钥管理问题,有效地解决了基于PKI(private key     

基于认证的IPv6地址自动分配

IPv6地址的自动配置技术实现了即插即用功能,但也对网络的安全带来了隐患。结合准入控制技术、在IPv6地址自动配置过程中加入认证机制,这既保留了IPv6地址的即插即用特性,又从源头上保证了接入网络的安全性。     

基于层次化管理的移动IPv6网络接入认证研究

移动IPv6网络为用户随时随地接入网络提供了可能性,也给用户的接入控制和管理提出新的挑战.为改善此情况,提出了一种适用于移动IPv6网络环境的层次化接入认证方法,利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于矢量的双向认证机制实现了用户和移动网络的双向认证;当移动节点远离家乡域及在一定范围内频繁移动时,将层次化移动切换过程和认证过程进行了有机整合,减少了延迟和开销,提高了认证切换性能.     

移动IPv6网络基于身份的层次化接入认证机制

设计了一种基于身份的层次化签名方案,并在该方案基础上提出了一种适用于移动IPv6网络环境的层次化接入认证方法.该方法使用分级NAI(Network Access Identifier)作为公钥,简化了无线移动环境中的密钥管理;利用层次化思想对接入认证和移动注册进行层次化管理,减少了切换认证处理流程;基于签名机制实现了用户与接入网络的双向认证.作者用设计的切换延时分析模型,对该方法和几种传统方法进行了比较,证明当移动节点远离家乡域及在一定范围内频繁微移动时,该方法比传统方法的效率更高.通过安全性分析证明了该方法在一定程度上实现了私钥的保密性、签名的不可伪造性等功能.最后还讨论了该方法的一种可扩展变形,用于实现多级层次化移动IPv6框架下的接入认证.     

移动IPv6网络安全接入认证方案

对于移动IPv6网络,身份认证是网络安全的关键问题之一.针对移动IPv6网络的接入认证,提出了一种基于移动互联网双向认证方案.在移动切换过程中的接入认证和家乡注册,采用对家乡注册消息进行基于双私钥签名的方式,实现了家乡代理和移动节点分别对注册消息的签名,实现了接入认证与家乡注册的并发执行,移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证.理论分析和数据结果表明,方案的认证总延时和切换延时要优于传统方法,有效地降低了系统认证的延时.安全性分析表明,框架中的基于双私钥的CPK方案满足双向接入认证安全,有效地解决了密钥托管问题.     

移动IPv6切换技术研究

由移动IPv4技术发展而来的移动IPv6技术应用前景可观,但其存在诸多问题,如移动节点在不同网络间移动带来的网络切换问题,切换过程中地址重复检测的延迟问题等.基于层次化的移动IPv6,详细阐述了目前移动IPv6的几种切换技术,并对现有的几种切换技术在切换时延方面进行了比较,发现层次型快速切换技术有更小的切换时延和丢包率.     

移动IPv6安全认证机制的研究

移动IPv6协议是下一代互联网解决移动通信的基本理论,但在给人们带来方便的同时也引入了一系列的安全问题.讨论移动IPv6协议目前所面临的主要安全威胁,并着重对移动IP的3种认证机制:IP安全协议(IP security protocol, IPSec)、返回路径可达过程(return routability procedure, RRP)和定制密钥(purpose-built keys, PBK)进行详细地分析和比较.     

对移动IPv6切换技术的改进

本文在现有移动IPv6的标准切换、快速切换和层次切换方案的基础上,探讨了一种新切换方案（FH-MIPv6）,通过仿真实验,结合用gawk,gnuplot和xgraph等工具软件对仿真产生的文件进行处理,在得到的图表基础上,分析和比较各组实验的TCP延迟,拥塞窗口,丢包和吞吐量变化情况,说明新方案比标准切换,快速切换和层次切换有更好的切换性能,更能满足实时通信的要求。     

移动IPv6切换技术

在移动IPv6网中,移动节点在不同子网间移动时产生切换,由此产生的延时和丢包问题限制了移动IPv5的应用。可见,移动IPv5切换技术的研究刻不容缓。概述了移动Ipv5切换技术的发展情况及其工作原理,详细阐述了几种基本的改进切换技术,并在此基础上对三种针对时延改进的切换技术进行时延分析。通过分析,可以看出这三种改进的切换技术确实能有效减少切换时延,从而提高切换性能。其中,层次型快速切换是最能减少切换时延的一种方法。     

移动IPv6协议的切换时延性能比较分析

移动IPv6中的切换时延对于特定网络情景中的性能起着很大的作用,它会导致数据包的丢失和严重的端对端性能下降,文章对移动IPv6中的各种协议的切换时延作了性能分析比较,介绍了移动IPv6的基本知识及快速切换的重要性,阐述了层次化移动IPv6和快速移动IPv6的工作原理,采用网络仿真工具NS-2对三种移动IPv6协议的切换性能进行了比较和仿真,实验结果表明快速移动MIPv6具有良好的性能。     

基于DHCP的无线移动IPv6接入认证系统

随着越来越多的移动节点接入IPv6网络,目前主要的无线移动环境下的认证技术却难以适合移动IPv6需要。该文提出了一种无线移动IPv6接入认证系统,并详细描述了系统组成、工作流程、功能,最后给出了其在Linux下的实现。测试结果说明系统是高效、安全的。     

层次型移动IPv6快速切换技术

移动节点在两个不同子网之间移动时将产生切换,移动节点的切换技术是保证实时业务服务质量的关键问题之一。目前,I-ETF正在开发快速切换和层次型移动IPv6来为移动IPv6提供切换机制。该文在两种技术原理基础上,提出了一些改进,最后给出了一个在层次型移动IPv6模型下的快速切换新方案。     

结合信任机制的移动IPv6网络快速跨域认证方法

在移动IPv6(MIPv6)网络中,当移动用户从外地域接入网络时,家乡域和接入域需要协作实现对移动用户的身份认证,各管理域之间存在域间信任关系是域间协作实现用户身份认证的基础.现有MIPv6网络快速认证方法在实施域间认证的过程中忽略了域间信任关系,由于缺乏域间信任而造成的认证失败在整个认证流程结束以后才能被检测到.提出一种结合信任机制的MIPv6网络快速跨域认证方法,其中在预切换阶段考虑移动用户家乡域和接入域之间的信任关系,通过移动用户和接入网络的一次交互实现用户和接入域的有效双向认证,并设计了域间信任关系的动态维护机制.基于组合公钥(CPK)算法设计了网络实体的身份签名和验证方案,用于加速双向认证过程.理论分析和数值分析结果表明,提出的方案比现有方案在减少总认证切换延时和信令开销方面更有效.同时基于CPK算法的安全性,提出的方案在有效实现用户和网络的双向认证的同时可以保证私钥的保密性和签名的不可伪造性.     

引入层次型AAA的移动IPv6安全认证和注册协议

针对移动IPv6和AAA的融合问题,从移动IPv6的切换性能和安全性方面考虑,通过优化AAA引入一种层次型AAA模型,提出了一种移动IPv6的安全认证和注册协议。协议通过层次化管理,大大减轻了移动IPv6节点的切换开销,经过分析,协议在保证传统安全要求的同时,也证明了其比IETF提出的方案具有更优秀的切换性能。