移动IP注册过程中的安全问题分析

安全性是移动IP的应用基础,而移动IP中注册过程又是移动IP漫游通信的关键。本文介绍了移动IP的注册过程,分析了移动IP在注册过程中可能遭受的各种攻击,以及移动IP协议对这些攻击的对策,最后,讨论了移动IP应用IPSec增强其安全性的策略。     

移动IP安全性分析与研究

随着Internet的迅猛发展及便携终端的日益普及，要求网络具有移动计算支持能力。同时，Internet中的通信会受到各种攻击，移动IP的引入则使安全问题更为突出。本侧重分析了移动IP中的安全问题并讨论了移动IP如何穿越防火墙技术。     

改进的移动IP的注册性能分析

根据现有的IETF移动IP规范，当移动节点驻留在远离归属网络的外地网络时，将会产生严重的注册延迟，从而引起严重的包丢失和通信吞吐量的下降。本文利用改进后的移动IP网络结构，引入routing agent，使得大量的当地注册报文只需要在RA上处理即可，从而减少了注册延迟，改善了移动IP的性能。本文对其中的注册代价进行了深入的分析，并与标准移动IP中的注册代价进行了对比。     

关于移动IP区域注册的一些探讨

在移动IP中,每当移动节点发生了切换,改变了转交地址的时候,就需要向家乡代理注册。如果访问网络和移动节点家乡网络的距离较远的话,这些注册的时延就可能比较大。同它相比,区域注册减小了移动节点域内切换时延,降低了到家乡网络的信令开销,减少了分组丢失。本文首先介绍区域注册的过程,分析它存在的一些问题,然后介绍优化途径及相应的技术难题。     

区域注册移动IP中的分布式位置管理方案

提出了一种区域注册移动IP的分布式位置管理方案。该方案基于区域网络逻辑上分层的结构特点,提出了在流量负载不超出一定流量门限的前提下,为移动节点选取不同层次上的外地代理FA作为网关外地代理GFA。通过对一种区域网络模型的研究,分析了不同层次上的FA作为GFA时的信令开销。最后通过仿真计算得出了采用分布式位置管理方案时区域注册移动IP信令开销的数值结果。通过分析比较说明该方案相比于区域注册移动IP而言,可以节约10％以上的信令开销,并将有效流量分配山多个GFA承担,当某个GFA失效时将不会影响其它GFA工作,提高了网络的稳健性。     

移动IP中的密钥管理和认证

分析了移动IP的基本原理,根据其面临的安全问题,结合IPSec协议的相关概念,提出了移动IP的密钥管理和认证方案。     

移动IP的安全隧道实现

在当前的安全机制中，移动IP遇到了一些挑战。在利用网络进行通讯时IPSec协议提供了一个强加密的标准协议（RFC2002）的安全、快速的移动网络。     

一种基于IPSec的移动IPv6安全注册技术

目前很多研究都是针对解决切换过程中怎样提高效率,而对切换过程中如何保持注册安全研究得不够。由于缺乏安全措施,节点在切换时容易受到各种安全威胁和攻击。文章提出了一种基于IPSec的安全注册方案,方案结合快速移动IPv6信令,利用IPSec的安全关联保护切换过程中各种信令的交互,能够在不降低切换效率的前提下最大程度的保护注册安全。     

具有快速ID匿名的移动IP注册协议

针对移动IP注册过程中的匿名和认证问题,提出一个具有快速ID匿名的移动IP注册协议。该协议安全性是基于椭圆曲线CDH问题,通过构造临时ID保证真实ID的匿名性,每次注册请求中的临时ID都在不断变化,实现了用户ID的匿名性和位置隐蔽性。     

基于身份的移动IP注册协议研究

针对移动IP注册协议中家乡和移动节点过多且复杂的计算问题,提出了一个新的基于身份的密钥分发方案,并在此基础上设计了一种高效的移动IP注册协议。该协议实现了移动IP各个节点间相互认证,其中移动节点与家乡代理之间具有双重认证的特点。双线性对和秘密随机数的选取保证了消息的安全性,消息认证码Mac和数字签名Sig保障了消息的完整性。该协议从整体上减少了计算量,降低了注册延迟率,同时也有效地保证了安全性。安全性分析表明,该方案满足移动IP的安全要求。     

基于无证书公钥的移动IP注册协议认证

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势,它为未来的全IP移动通信系统提供了一个标准的全球移动性解决方案。针对移动IPv6技术的特点,将IPSec安全协议和无证书公钥体系（CL-PKC）两者结合起来,在分析无证书公钥的优缺点的基础上,提出了一种在移动IPv6环境下的注册协议认证与注册方案,并对该协议的性能进行了分析,以方便日后的改进。     

AAA在移动IP中的应用探讨

移动IP解决了移动节点在不改变IP地址的情况下的漫游问题,移动节点在漫游时,外地域通过AAA 服务器对其进行安全认征、授权、计费。本文探讨了一种AAA下移动IP的认证注册方案。在注册过程中利用公钥和对称密钥实现移动节点和网络的双向认证。     

移动IP的关键技术

本详细描述了移动IP的工作过程，并介绍了移动IP的隧道技术和IPSec，最后对移动IP技术中存在几个热点问题进行了讨论。     

移动网络中的移动IP问题综述

介绍移动IP的实现方案及其规范，以及移动IP与传统IP之间的主要区别。讨论了移动IPv4技术的基本工作原理及代理发现、注册、隧道技术和路由选择等，介绍移动IPv6中出现的技术新特点，探讨现有移动IP存在的问题及其前景的展望。     

移动IP中的微移动技术

比较了移动IP及7种主要的微移动性协议.首先描述一个全面的移动性框架,将移动IP作为宏移动性协议来研究;其次,引入了目前7种微移动性协议分层移动IP、被动切换、快速切换、TeleMIP、蜂窝IP、HAWAII以及EMA.     

移动IP中的路由问题

与传统的IP技术不同,移动主机IP地址的变化将会引起通信的中断,因此必须解决如带宽与断点连接问题、安全问题、路由问题和用户界面、存储位置感知等一系列问题,本只侧重介绍了移动计算中的路由问题,介绍了支持主机移动的路由系统的基本构成以及几种实现方案。     

移动IP中的安全威胁及对策

当前，移动IP技术越来越受到人们的关注，成为业界研究的重点。本简要介绍了移动IP的基本原理，对目前移动IP中存在的安全威胁进行了分析，并提出了一些解决方案。     

关于移动IP区域注册的一些探讨

在移动IP中，每当移动节点发生了切换，改变了转交地址的时候，就需要向家乡代理注册。如果访问网络和移动节点家乡网络的距离较远的话，这些注册的时延就可能比较大。同它相比，区域注册减小了移动节点域内切换时延，降低了到家乡网络的信令开销，减少了分组丢失。本首先介绍区域注册的过程，分析它存在的一些问题，然后介绍优化途径及相应的技术难题。     

移动IP组播方案

目前的移动IP方案没有较好解决对组播的支持。文中分析了当前移动IP组播的几种方案以及存在的问题，比较了各自的优缺点，提出了一种改进的基于移动IP的移动主机组播技术方案，并与其他方案做了比较。     

移动IP中的微移动管理技术的研究

近年来，随着无线技术的成熟，有越来越多的人通过无线设备连接到Internet上，希望能够随时随地地对网络进行访问。如果我环游世界的话，移动IP将确保我能够随时接入Internet。但是移动IP由于众所周知的三角路由问题，当移动主机离本地网络很远的时候，频繁的切换将使得移动主机需要不断的注册再注册，而这将导致通信的频繁断开。于是专家提出了很多基于移动IP的下一代移动网络的微移动协议，如Cellular IP，HAWAII，HMIP等来解决这个问题。这是一个值得深入研究的问题。