移动IP注册过程中的安全问题分析

安全性是移动IP的应用基础。而移动IP中注册过程又是移动IP漫游通信的关键。介绍了移动IP的注册过程,分析了移动IP在注册过程中可能遭受的各种攻击,以及移动IP协议对这些攻击的对策,最后讨论了移动IP应用IPSec增强其安全性的策略。     

移动IP安全性分析与研究

随着Internet的迅猛发展及便携终端的日益普及，要求网络具有移动计算支持能力。同时，Internet中的通信会受到各种攻击，移动IP的引入则使安全问题更为突出。本侧重分析了移动IP中的安全问题并讨论了移动IP如何穿越防火墙技术。     

改进的移动IP的注册性能分析

根据现有的IETF移动IP规范，当移动节点驻留在远离归属网络的外地网络时，将会产生严重的注册延迟，从而引起严重的包丢失和通信吞吐量的下降。本文利用改进后的移动IP网络结构，引入routing agent，使得大量的当地注册报文只需要在RA上处理即可，从而减少了注册延迟，改善了移动IP的性能。本文对其中的注册代价进行了深入的分析，并与标准移动IP中的注册代价进行了对比。     

关于移动IP区域注册的一些探讨

在移动IP中,每当移动节点发生了切换,改变了转交地址的时候,就需要向家乡代理注册。如果访问网络和移动节点家乡网络的距离较远的话,这些注册的时延就可能比较大。同它相比,区域注册减小了移动节点域内切换时延,降低了到家乡网络的信令开销,减少了分组丢失。本文首先介绍区域注册的过程,分析它存在的一些问题,然后介绍优化途径及相应的技术难题。     

区域注册移动IP中的分布式位置管理方案

提出了一种区域注册移动IP的分布式位置管理方案。该方案基于区域网络逻辑上分层的结构特点,提出了在流量负载不超出一定流量门限的前提下,为移动节点选取不同层次上的外地代理FA作为网关外地代理GFA。通过对一种区域网络模型的研究,分析了不同层次上的FA作为GFA时的信令开销。最后通过仿真计算得出了采用分布式位置管理方案时区域注册移动IP信令开销的数值结果。通过分析比较说明该方案相比于区域注册移动IP而言,可以节约10％以上的信令开销,并将有效流量分配山多个GFA承担,当某个GFA失效时将不会影响其它GFA工作,提高了网络的稳健性。     

移动IP中的密钥管理和认证

分析了移动IP的基本原理,根据其面临的安全问题,结合IPSec协议的相关概念,提出了移动IP的密钥管理和认证方案。     

移动IP的安全隧道实现

在当前的安全机制中，移动IP遇到了一些挑战。在利用网络进行通讯时IPSec协议提供了一个强加密的标准协议（RFC2002）的安全、快速的移动网络。     

一种基于IPSec的移动IPv6安全注册技术

目前很多研究都是针对解决切换过程中怎样提高效率,而对切换过程中如何保持注册安全研究得不够。由于缺乏安全措施,节点在切换时容易受到各种安全威胁和攻击。文章提出了一种基于IPSec的安全注册方案,方案结合快速移动IPv6信令,利用IPSec的安全关联保护切换过程中各种信令的交互,能够在不降低切换效率的前提下最大程度的保护注册安全。     

具有快速ID匿名的移动IP注册协议

针对移动IP注册过程中的匿名和认证问题,提出一个具有快速ID匿名的移动IP注册协议。该协议安全性是基于椭圆曲线CDH问题,通过构造临时ID保证真实ID的匿名性,每次注册请求中的临时ID都在不断变化,实现了用户ID的匿名性和位置隐蔽性。     

基于身份的移动IP注册协议研究

针对移动IP注册协议中家乡和移动节点过多且复杂的计算问题,提出了一个新的基于身份的密钥分发方案,并在此基础上设计了一种高效的移动IP注册协议。该协议实现了移动IP各个节点间相互认证,其中移动节点与家乡代理之间具有双重认证的特点。双线性对和秘密随机数的选取保证了消息的安全性,消息认证码Mac和数字签名Sig保障了消息的完整性。该协议从整体上减少了计算量,降低了注册延迟率,同时也有效地保证了安全性。安全性分析表明,该方案满足移动IP的安全要求。     

基于无证书公钥的移动IP注册协议认证

移动IPv6是IPv6的子协议,有着巨大的地址空间、对移动性和QoS的良好支持,内嵌的IPSec协议,以及邻居发现和自动配置等诸多优势,它为未来的全IP移动通信系统提供了一个标准的全球移动性解决方案。针对移动IPv6技术的特点,将IPSec安全协议和无证书公钥体系（CL-PKC）两者结合起来,在分析无证书公钥的优缺点的基础上,提出了一种在移动IPv6环境下的注册协议认证与注册方案,并对该协议的性能进行了分析,以方便日后的改进。     

移动IP中的IPSec应用

丰无线通信的迅猛发展，IP 应用越来越普遍，对安全性的要求也越来越高，通过在移动IP中应用IPSec协议，可以为移动IP提供有效的安全服务，使移动IP用户可以访问受防火墙保护的VPN，而不破坏原有的安全结构。介绍了移动IP和IPSec的含义，并以一个屏蔽子网的防火墙体系为例，提出了移动IP的安全方案，最后详细描述了这个安全的移动IP运动方案。     

IP安全技术

IP安全体系（IPSec）在网络的IP层,其IP AH和IP ESP协议与IPu6和IPu4共同作用,提供IP的安全性。本文回顾目前IP网络的安全状况,介绍IPSec体系结构和几个功能域,并对IPSec技术做了具体分析,指出了IPSec的局限性和发展趋势。     

VPN网络的移动IP技术研究

基于IPSec的VPN通过隧道技术,使得用户能够在公用网络上安全地传输私有数据。文章旨在提出一种在IPSecVPN网络中应用移动IP进行通信的构想,重点对移动节点、移动代理的要求以及相关协议流程进行了讨论。     

移动IP中的信息安全探讨

目前,移动IP技术的使用越来越普遍,安全性也显得越来越重要。介绍了移动IP和IPSec,讨论了如何实现移动IP和IPSec的集成使得可以为移动IP提供有效的安全服务,给出了移动节点移动到专网(企业网)之外后整个协议套的运行实例,并描述了2种密钥管理协议(SKIP和ISAKMP／Oakley)的作用过程。     

移动IPv6绑定注册安全问题及解决方案

移动IPv6由于其移动性要求而引入了一系列新的安全问题。首先给出了移动IPv6的基本原理,接着介绍了移动IPv6的绑定操做过程和所面临的威胁,最后阐述了一种针对绑定更新安全问题的解决方案。     

IPv6中的安全协议及安全问题

本文介绍了IPV6中的安全协议IPSEC,在网络层实现了认证和加密功能,指出了IPV6在安全方面仍然存在的多种安全威胁。