引入移动IP技术的WLAN安全漫游解决方案

给出了一种将移动IP技术融入无线局域网的方案，该方案基于IEEE802.11协议，采用了专为移动网络设计的Diamcter Mobile IP应用协议来实现认证，授权和计费管理，在实现了跨不同管理区域的漫游功能的同时，提供了相互认证以及数据的完整性和保密性，同时尽量少影响现有的IEEE802.11系统。     

MG—HMIP协议模型的实现及应用

由于无线局域网（WLAN）IEEE802．11协议不能解决移动节点的三层漫游问题，介绍了WLAN与移动IP结合的解决方案。由于上述方案存在切换延时长、不支持微移动性等缺陷，研究了分层移动IP技术，并对分层移动IP进行了改进，提出了一个多GFA分层移动IP（MG—HMIP）模型，并详细介绍了MG—HMIP模型的注册机制和MN选择GFA的机制。最后，给出了MG—HMIP与WLAN结合的模型。这个改进的方案不仅解决了WLAN与传统的Mobile IP结合所存在的切换延时长、频繁切换等问题，而且增强了分层移动IP的网络健壮性。     

一种基于三方密钥协商的移动IP注册协议

目前大多数移动IP注册协议都是采用对称密码体制和基于公钥密码体制相结合的方式来实现移动实体之间的相互认证,移动节点和外地代理之间没有认证,存在一定的安全缺陷。针对这种移动IP注册协议的认证安全问题,将无证书的三方密钥协商方案引入到移动IP的注册,提出了基于三方密钥协商的移动IP注册协议,实现移动节点、家乡代理和外地代理这三个实体的相互认证。分析结果表明,协议具有更高的安全性,且拥有较高的效率。     

一种用于移动IP微移动切换的快速认证方法

提出了一个新的基于Mobile IP/AAA模型的Mobile IP注册和快速切换的认证方法。在此认证方法中,增加了AAAF的功能和角色,建立了增强型的模型,减轻了AAAF和AAAH之间的网络负担;通过在OFA和NFA之间建立一个双向的隧道和增强Mobile IP/AAA基本模型,实现了低切换时延;由于采用了对称密钥系统,降低了计算的复杂度并实现了上述的所有任务;该方法也能够提高Mobile IP注册和快速切换的安全性。对该方法进行了安全分析和仿真实验,并对实验结果进行了比较分析。     

MobileIP的无线/有线网络通信模拟分析

采用NS对Mobile IP在无线网络和有线网络之间的通信过程进行模拟分析。建立了含有5个有线结点、2个基站和1个移动结点的拓扑结构,对移动结点的通信路径和过程进行了模拟和分析。在模拟中,可以通过修改参数,如TCP的数据包大小、网络队列的类型选择,来获得不同网络方案的对比资料。通过模拟反过来也能为系统的布置、配置提供很好的参考。     

移动式网络中快速认证方法设计与仿真

作为移动IP技术的新的发展方向,移动式网络技术是将节点移动性向网络移动性(NEMO)扩展的关键技术,降低移动式网络在注册和认证过程中的延时,能够提高移动式网络技术的实际应用.提出了新的基于Mobile IP/AAA模型的移动式网络认证方法,研究了AAAL与AAAH之间的距离以及本地切换率对认证延时的影响,并提交了NS2仿真试验结果和安全性分析.该方法能够实现低切换时延,并保证移动式网络注册和切换中的安全性.     

AAA下的移动IP认证注册方案研究与改进

AAA技术是指认证、授权和记账;AAA技术和移动IP技术的结合,为移动IP的大规模商用铺平了道路,也提高了移动IP的安全性.在RFC4004中,由家乡网络中的AAA服务器分发移动IP功能实体间的会话密钥,但是该分发过程带来了非常大的延迟和网络资源消耗,特别是移动节点在外地网络中频繁切换时.本文提出了一种改进方案,该方案完成对移动节点的认证和分发密钥的功能,而且提高了认证注册效率.     

移动IP技术的优化

移动IP技术解决了移动终端在移动时随时随地接入Internet网络的问题。但是现有的移动IP技术解决方案在路由、切换、注册等方面还存在一些缺陷。本文介绍了移动IP注册技术、移动IP路由技术和基于层次和转发链的移动IP切换技术,在此基础上对现有的移动IP注册、路由和切换技术进行了分析研究,并提出了移动IP基于区域的注册优化方案、通信对端保存移动节点地址绑定信息的路由优化方案及基于层次和转发链的移动IP切换优化方案。     

基于区域注册机制移动IP系统Dynamics的实现、分析与改进

对HUT Mobile IP系统Dynamics的区域注册机制进行了详细分析,讨论了层次型FA模型中的区域注册机制.详细阐述了区域注册机制的实现过程和区域注册机制的具体设计方法,最后从时延等方面进行分析,给出了进一步的改进措施.分析表明,区域注册机制可以大大降低注册时延、减少注册数据包的数量、改善移动IP的性能,将是未来移动IP实现的主流.     

移动IPv6接入认证方案的设计与实现

移动IPv6协议在实现了移动节点在不同子网间平滑切换的同时,也引入了新的安全问题.本文在阐述了移动IPv6相关概念和移动节点接入认证原理的基础上,详细分析了移动节点漫游切换时面临的主要安全问题,然后提出了移动IPv6节点切换过程中EAP+RADIUS接入注册认证方案的设计和实现方法.最后通过实验测试证明该方案能够有效解决相关的安全问题.     

基于移动IP的WLAN和GPRS互通

在GPRS中扩展了用户描述信息表以及SGSN和GGSN处理消息的算法,在移动IP中扩展了注册请求消息;在移动IP的基础上实现了GPRS和WLAN的互通,给出了GPRS的Gi接口和WLAN互通的网络体系结构和相应的数据传输协议栈,实现了GPRS和WLAN互通切换时基于AAA认证服务器的移动IP节点认证及注册、通信节点和移动节点间的数据传送。     

引入AAA模型的移动IP安全认证与注册协议

本文在对移动IP协议的基本工作原理以及移动IP协议存在的安全威胁进行分析的基础上,通过引入AAA模型,提出了一个安全的移动IP认证与注册协议。最后,对协议的安全性进行了详细分析。     

Diameter协议研究

1引言Radius (Remote Access Dial In User Services) 协议已经被成功而广泛地应用在拨号PPP/IP网络中,用以提供鉴别、授权和计费AAA(Authentication Authorization and Accounting)服务。     

An authentication protocol offering service anonymity of mobile device in ubiquitous environment

With the advent of ubiquitous era, various devices and services using wireless network are increasing. For communications in wireless network, mobile devices are used and various services are increasingly provided through mobile devices. The AAA (Authentication, Authorization, and Accounting) that authorizes and manages the mobile devices is processing the standardization for various application services for the purpose of the standardization of authentication, authorization, and accounting to provide safety and reliability of various services and protocols of both wired and wireless network. However, even if AAA exists the development of network varies vulnerabilities and attack types, and accordingly the exposure of information appears as the biggest problem. Therefore, this study suggests the safe authentication method that protects against information exposure by guaranteeing anonymity of service with temporal ID, and provides efficiency because AAA authentication server is based on the ticket given to a service server without the need of re-authentication when mobile node authorized from the AAA authentication server receives service.     

Secured macro/micro-mobility protocol for multi-hop cellular IP

A Multi-hop Cellular IP (MCIP) network differentiates global and local domains in terms of macro/micro-mobility in heterogeneous multi-hop communication. However, a MCIP network is vulnerable to various attacks and compromises during macro/micro-mobility processes in an adversarial environment. Existing MCIP protocol does not provide macro/micro-mobility security protection for mobile stations. In this paper, we introduce and evaluate a secure macro/micro-mobility protocol (SM³P). In the proposed SM³P, mobile IP security has been extended for supporting macro-mobility across local domains through the process of multi-hop registration and authentication. In a MCIP local domain, a certificate-based authentication achieves the effective routing and micro-mobility protection from a range of potential security threats. Our evaluation and simulation demonstrates the effectiveness of the SM³P.     

An AAA scheme using ID-based ticket with anonymity in future mobile communication

An AAA protocol is an information protection technology that systematically provides authentication, authorization and accounting functions not only in existing wired networks, but also in rapidly developing wireless networks. Currently, standardization of various applied services is in progress and involves AAA standardization for a mobile user in a wireless network. Various studies have considered using AAA with a roaming service in a mobile IPv6 network, between heterogeneous networks. In this paper, we proposed an ID-based ticket for user authentication with a mobile device in a ubiquitous environment. Service is seamless, even when a mobile device moves from the home network to a foreign network. In addition, since the ticket is renewed from the foreign network, the overhead of the home authentication server is reduced, and the anonymity ID guarantees anonymity during service.     

基于NAI的HMIPv6认证的设计与实现

扩展了移动IPv6的RFC4285认证机制,采用通用AAA认证平台,提出一种适合层次移动IPv6和移动IPv6的认证方案,并进行了软件实现。初步测试结果表明,经过认证的移动节点,可以使用层次移动IPv6和移动IPv6服务。