移动IPv6的安全性研究

移动IPv6由于其移动性的特点而引入了一系列的安全问题。本文首先对移动IPv6做了简单介绍,然后研究了移动IPv6的安全机制,最后分析了移动IPv6面临的各种安全问题并提出了相应的对策。     

移动IPv6协议安全性研究

安全性是移动IPv6应用的基础,要实现其安全,首先必须对安全问题有深入的了解,然后才能制定安全措施。在本文中,我们将会首先阐述移动IPv6安全的问题,接着对移动IPv6的安全性进行了分析,包括移动IP的安全要求和移动IPv6中在通信过程中受到的安全威胁,以及移动IPv6提供的安全机制。     

MIPv6中基于身份的安全路由优化

MIPv6是IPv6协议体系的必选扩展。针对路由优化的安全问题,对MIPv6的多种安全路由优化模式进行分析,介绍身份签名算法,提出基于身份认证的路由优化协议,并阐述路由优化过程,实现节点的外地链路的身份认证,消除协议对于公钥证书或者认证中心的依赖,从而减少MN因获得和维护公钥证书产生的时延,保证路由优化的安全性。     

移动IPv6中的安全问题及其对策

移动IPv6作为一种全新的Internet网络标准出现,不但继承了移动IPv4的优点,同时也在安全性方面做出了很大程度的修改和补充。该文对移动IPv6面临的主要安全问题进行了探讨,并且介绍了移动IPv6的几种安全机制。     

浅析移动IPv6安全问题

文章解析了移动IPv6在网络中的基本操作过程和引入移动IP协议后移动IPV6面临的安全问题。     

一种移动IPv6安全绑定更新的新机制

基于扩展的三方Diffie-Hellman算法,提出了移动节点、通信节点和家乡代理三者之间分配共享密钥以解决移动IPv6在优化三角路由的过程中所要求的安全绑定更新问题的新机制,命名为DH-3机制;设计出了DH-3的整个安全绑定更新过程;并对DH-3机制和此领域最有效的CAM-DH机制从安全性以及移动节点计算要求的角度作了比较和分析。DH-3机制不仅提高了移动IPv6安全性,而且突破了CAM—DH机制对移动节点计算能力要求过高的局限,很好地解决了移动Ipv6环境下的安全绑定更新问题。     

移动IPv6网络及其安全性讨论

移动IPv6是建立在IPv6的体系结构上的,并作为IPv6协议不可分割的一部分,成为IPv6本质性的功能之一。移动IP提供了一种IP路由机制,使移动节点可以以一个永久的IP地址连接到任何的链路上。本文首先讨论了移动IPv6网络,其次对其安全性展开了简单的讨论。     

移动IPv6网络及其安全性讨论

移动IPv6是建立在IPv6的体系结构上的，并作为IPv6协议不可分割的一部分，成为IPv6本质性的功能之一。移动IP提供了一种IP路由机制．使移动节点可以以一个永久的IP地址连接到任何的链路上。本文首先讨论了移动IPv6网络，其次对其安全性展开了简单的讨论。     

分层移动IPv6方法在移动IPv6组播中的应用

提出的移动组播算法综合了远程加入和双向隧道两种基本方法,根据层次型结构的路由思想,采用先MAP后远程加入方法,最后分析了其算法的优缺点。     

基于移动IPv6注册过程的安全方案研究

移动IPv6协议作为一个路由协议,只解决了节点移动过程中如何保持连接的问题,对安全方面的考虑相对不足。针对移动IPv6注册过程中的安全威胁,定义了IP—IN—IP封装的注册请求报文,给出了移动节点和家乡代理对注册请求消息的保护过程,家乡代理对注册应答消息IPSec保护过程,从而提高了移动IPv6注册过程的安全性．     

移动IPv6中路由优化安全性研究及改进

众所周知,在移动网络中,路由优化RO(Route 0ptimization)能够很好地解决移动网络中的"三角路由问题",从而优化整个网络.但也相应带来了地址绑定更新的安全问题.于是RFC3775提出了返回式路由过程协议RR(Return Routability Pro-tocol)来保证路由优化的安全.本文在分析RR协议的安全漏洞基础上,提出了一种基于本地代理证书协议CBHA(Certificate Base on Home Agent).该协议通过本地代理的公钥证书和签名向通信结点验证了移动结点的本地地址和临时地址的舍法性,从而有效地保证了绑定更新BU(Bind Update)息的安全性.     

MIPv6中的快速安全路由优化机制

路由优化中的安全问题是MIPv6研究的热点。本文阐述了MIPv6路由优化过程中的安全威胁,分析了现有的MIPv6安全路由优化方法,提出了基于身份的MIPv6快速安全路由优化。通过分析比较,基于身份的MIPv6快速安全路由优化能够抵御重定向攻击、中间人攻击和拒绝服务攻击,并用对称加密机制生成绑定更新认证码,提高路由优化速度。     

移动IPv6编码安全技术研究

移动IPv6主要采用IPSec作为它的安全协议,其所支持的所有加密算法不能够同时纠正数据在传输过程中遇到的同步错误。本文首先分析移动IPv6的安全和传输可靠性问题。其次根据一般线性分组码的译码问题是一个NPC问题,利用纠错码构造一个既可以加密又可以纠错的密码算法的可能解决方案——BCH-CIPHER,并分析了该方案的可行性。最后给出方案的具体实施过程。     

移动终端IPv6,Mobile IPv6协议模块的分析与实现

随着IPv6,MobileIPv6技术的日益成熟,其与无线接入技术相结合,必将广泛应用于未来的移动终端市场。本文在详细分析IPv6,MobileIPv6模块的主要功能,数据结构,层间接口,函数流程的基础上,给出了移动终端中IPv6,MobileIPv6协议模块具体的实现过程。     

A Nitpick Analysis of Mobile IPv6

A lightweight formal method enables partial specification and automatic analysis by sacrificing breadth of coverage and expressive power. NP is a specification language that is a subset of Z, and Nitpick is a tool that quickly and automatically checks properties of finite models of systems specified in NP. We used NP to state two critical acyclicity properties of Mobile IPv6, a new internetworking protocol that allows mobile hosts to communicate with each other. In our Nitpick analysis of Mobile IPv6 we discovered a design flaw: one of the acyclicity properties does not hold. It takes only two hosts to exhibit this flaw. This paper gives self-contained overviews of Mobile IPv6 and of NP and Nitpick sufficient to understand the details of our specification and analysis. Received September 1997 / Accepted in revised form January 2000     

层次型移动IPv6优化方案

移动且不需要改变IP地址是移动IPv6的关键所在,而移动IPv6的关键技术就在移动过程中的切换。如何降低切换延时是衡量移动IPv6切换性能的标准。为此,针对移动主机在外地网络内的频繁切换已提出层次移动IPv6,用以降低时延,针对二层网络触发的切换预期已提出移动IPv6快速切换。本文提出一种以层次型移动IPv6快速切换协议(FHMIPv6)为基础的改进方案,首先针对快速切换的链路层时延引入缓存机制,然后主要针对域间切换MAP无法减少注册时延的问题,引入功能路由概念,提出最优功能路由算法,以减少切换时延和丢包率。实验分析表明,相比层次型移动IPv6快速切换方法,该方法有很大程度的改进。     

威胁移动IPv6安全性能的深入研究

移动IPv6(MIPv6)是IPv6互联网的网络层移动协议。这种协议包含了一些安全机制,比如转交地址(CoA)的迂回路由测试(RRT)。这篇论文描述了一些对迂回路由的攻击措施,并设计针对这些攻击的能动的保护措施。虽然现已有的很多成熟的移动网络协议,但是一些细节的推理仍然没有得到验证。     

威胁移动IPv6安全性能的深入研究

移动IPv6（MIPv6）是IPv6互联网的网络层移动协议。这种协议包含了一些安全机制,比如转交地址（CoA）的迁回路由测试（RRT）。这篇论文描述了一些对迂回路由的攻击措施,并设计针对这些攻击的能动的保护措施。虽然现已有的很多成熟的移动网络协议．但是一些细节的推理仍然没有得到验证。     

一种增强移动IPv6安全性的改进返回路由性过程

随着互联网的发展，IPv4逐渐暴露出其局限性，因此IPv6作为下一代的互联网协议正在不断推广．同时随着众多移动终端的接入，支持移动主机的移动IPv6协议(Mobile IPv6)成为研究的热点，并将标准化．分析了移动IPv6协议在安全方面存在的问题，以及针对新的移动信令的攻击，研究了抵御这些攻击的方法．接着对移动IPv6协议采用的返回路由性过程算法进行了分析，指出了其存在的缺陷，并结合CAM(Child—proof Authentication for MIPv6)方法，提出了改进的返回路由性过程算法。     

移动IPv6注册通信对端绑定更新的安全保护机制

移动IPv6提供很多安全特性,包括移动节点到家乡代理或通信对端在绑定更新的保护等。移动IPv6运用授权绑定实现对通信对端绑定更新的安全保护,返回路径可达过程协商产生授权绑定管理密钥。文章详细论述了移动IPv6对通信对端绑定更新的安全保护机制。