浅析移动IPv6的Child-proof认证

未来五年我国将需要海量的IP地址,移动互联网需求量为10亿,物联网预计需求量为100亿,IP地址需求总量高达345亿。加快IPv6推广应用步伐是下一代互联网发展亟待解决问题,与之俱来的移动IPv6的安全问题也就越来越重要,本文讨论移动IPv6的Child-proof认证(CAM),旨在为保证移动IPv6的安全奠定基础。     

新一代IP协议——IPv6协议

主要介绍了下一代IP协议--IPv6的一些特点,包括IPv6地址空间,IP安全和保密,服务质量（QoS）,地址配置,移动IP等,并介绍了IPv4向IPv6的过渡策略和IPv6的解决方案。     

IPv6在我国的发展展望

分析了IP网的现状、IP电信网和IPv6的特点,其中包括IPV6的地址资源、移动IP、IP网的QoS及其安全问题,展望了我国IPv6的发展前景,对我国IPv6的发展提出了若干建议。     

基于移动IPv6环境中的安全威胁类型研究

移动IPv6实现了完整的IP层的移动性、扩展性,能真正实现全球范围内的移动IPv6网络,因而成为IP技术最重要的研究内容.文中介绍了移动IPV6的协议的系统组成和运行机制,分析移动IPv6所面临的安全威胁,并根据黑客发起攻击时的网络位置,归纳并分类由于移动性引入而带来的安全威胁,为分析验证机制的安全性提供参考模板.     

移动IPv6的安全性分析

IPv6是下一代的互联网协议，它最终将代替IPv4成为互联网的主要网络协议。移动IPv6是建立在IPv6的体系结构上的，并作为IPv6协议不可分割的一部分，成为IPv6本质性的功能之一。移动IP提供了一种IP路由机制，使移动节点可以以一个永久的IP地址连接到任何的链路上，移动IP与其他路由协议相比，具有特殊的功能，移动IPv6就利用了IPv6的一些新特点来支持移动IP。     

移动IPv6安全性

文章分析了在IPv6网络中引入移动IP协议可能给网络带来的安全隐患，并讨论了移动IPv6所采用的安全技术．包括如何用IPsec协议和往返可路由过程来保护移动IPv6信令安全的机制。     

移动IPv6技术研究

随着移动IP的发展和应用,最初的移动IPv4已经暴露出先天不足。由于移动IPv4的缺陷(如三角路由问题),移动IPv6的设计借鉴了开发移动IPv4的经验,并且利用了IPv6提供的新特性。移动IPv6正在成为IP不可缺少的部分,而且比移动IPv4有很多显著的改进。通过对其工作原理和基于移动IPv4存在的问题进行了分析,比较了移动IPv6和移动IPv4的差异,介绍了移动IPv6的主要工作过程。移动IPv6的真正推广,一方面需要借助下一代网络的快速发展需求,另一方面也需要克服目前存在的一些问题。     

移动IPv6实施的关键问题及在CDMA网络中的应用

IPv4的NAT缺陷、缺乏固定地址限制了CDMA网络中移动IP业务的发展,CDMA移动网络向IPv6承载过渡是必然趋势。本文探讨了移动IPv6在CDMA网络中的应用,着重分析了CDMA网络中应用移动IPv6所面临的服务质量、安全、认证、DNS自动发现、演进等问题,并对现有CDMA网络实体的改动加以阐述。     

基于移动IP的SIP协议

移动IP是3G网络实现各种移动业务的关键技术。SIP是提供和实现IP业务的重要协议。未来移动IP网络由于受到地址空间不足的限制,必然要从IPv4发展到IPv6,本文主要讨论SIP协议在IPv6中的应用,并提出了在IP异构网络中实现SIP协议的方式。     

移动IP技术与应用前景研究

深入分析了移动IPv4和移动IPv6的技术现状．指出移动IPv4存在的问题和移动IPv6的主要优势．探讨了移动IPv6的应用前景．并进一步说明在移动IP技术发展中需要继续关注的问题。     

AAA architecture for mobile IPv6 based on WLAN

Mobility support for Internet devices is quite important for consumer electronics. The number of the hand‐held devices is growing quickly. However, there are not enough IP addresses for the number of the rapidly growing devices in the All‐IP generation. Internet Protocol version 6 (IPv6) was therefore adopted to solve these problems. Our purposed structure is based on IEEE 802.11. However, IEEE 802.11 has a serious security drawback. Further, from the Internet Service Providers' point of view, accounting is a potential problem. A mechanism combining Mobile IPv6 and AAA based on IEEE 802.11 to overcome these problems is essential. Both Internet Protocol version 4 (IPv4) and IPv6 support IP security (IPsec) when data packets are exchanged across the IP network. IPsec operates at the IP layer. It can support system authentication and authorization, However, it lacks a system accounting function. Therefore ISPs cannot establish correct billing for their services. This is the reason why we chose to combine the wireless network and AAA functions. In this paper, the AAA mechanism is used to protect security, with the architecture having authentication, authorization, and accounting functions. We will discuss the benefits of AAA and state the reason why we choose to combine AAA with the mobility architecture. Copyright © 2004 John Wiley & Sons, Ltd.     

IPv6的安全机制及其对现有网络安全体系的影响

IPv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPv6实现了网络层安全。但是,这种安全不是绝对的。并且由于IPv6的安全机制,给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,急需安全专家进一步研究和积累经验,尽快找出合适的解决方法。     

浅析IPv6的安全机制对现有网络安全体系的影响

IPv6作为新版IP协议,不仅很好地解决了目前IP地址匮乏的问题,而且由于加密和认证机制的引入,使其在网络层的机密性、完整性方面有了更好的改进。因此,可以说IPv6实现了网络层安全。但这种安全不是绝对的,文中对IPv6的安全特性进行初步探讨,指出IPv6的广泛应用还有待进一步的深入研究。     

IPv6安全机制的研究

作为新版IP协议，与IPv4相比，IPv6在网络保密性、完整性方面有了更好的改进，因此，IPV6和IPV4将在过渡期内共存几年，以后IPV6渐渐取代IPV4。文中探讨了IPv6的安全特性，以及基于IPv6的验证和加密，并从IP的AH和ESP标记两方面来阐述安全机制的实现，最后，讨论了IPV6在安全方面带来的拒绝服务攻击乏力、被黑客篡改报头等新的安全问题。     

IPSec协议分析

IPSec作为一种IP层安全协议簇,随着4G网络及计算机网络IPv6的发展,其受到了人们的广泛关注。文中介绍了IPSec的安全架构、认证和加密的实施过程,尤其是对AH和ESP协议进行了分析,并对IPSec实际部署中穿越NAT的问题提出了可行的解决方案。     

IP安全结构、协议及分析

以Internet RFC为背景,描述了用于IPv4和IPv6的安全结构及协议,其中包括:安全协议SA、密钥管理、IP数据报安全封装ESP和认证AH,分析了上述机制的安全性,给出其待解决的问题。     

无线传感器网络上轻量化的IPv6协议栈

传感器网络集成了传感器、微机电系统和网络三大技术是当今的热门研究领域之一,在农业领域控制、城市管理、环境监测等领域有重要的实用价值,具有十分广泛的应用前景。IPv6作为下一代IP协议正在逐步替代IPv4。无线传感器网络和IPv6的结合是当前研究的热点。本文基于轻量化IPv6协议栈为目的,通过分析IPv6报文以及无线传感器网络的特点,采用理论分析合理地提出了WSN中IPv6协议栈核心功能的剪裁方案。在试验中使用压缩的IPv6地址进行通信,得出一种适应于无线传感器网络运行的IPv6协议剪裁方案。     

IPv4/IPv6过渡的安全评估

近年来,由于Internet技术的迅猛发展,使得现在广泛使用的32位IP地址面临被用完的威胁,为此IETF 提出了下一代因特网协议(IPng)即IPv6,用来取代IPv4。本文介绍了IPv4/IPv6过渡技术的机制及过程,对各种IPV4/IPV6过渡技术的安全问题进行讨论,探讨了这些过渡机制安全方面的优劣、使用中的限制、应用方式及效果。     

RSVP Extensions for Real-Time Services in Hierarchical Mobile IPv6

The Mobile IPv6 (MIPv6) provides many great features, such as sufficient addressing space, mobility, and security; MIPv6 is one of the most important protocols for next generation mobile Internet. Simultaneously, with the rapid improvement of wireless technologies, the real-time multi-media IP services such as video on demand, videoconference, interactive games, IP telephony and video IP phone will be delivered in the near future. Thus, to furnish accurate QoS for real-time services is one of the most important thing in the next generation mobile Internet. Although RSVP, which is a resource reservation protocol, processes signaling messages to establish QoS paths between senders and receivers, RSVP was originally designed for stationary networks and not aware of the mobility of MNs. Therefore, this paper proposes a novel RSVP extension to support real-time services in Hierarchical Mobile IPv6 (HMIPv6) environments. For intra-site mobility, the concept of QoS Agent (QA) is proposed to handle the RSVP QoS update messages and provide the advanced reservation models for real-time services. For inter-site mobility, IP multicast can help to invite inter-site QAs to make pre-reservation and minimize the service disruption caused by re-routing the data path during handover. Simulation results show that the proposed scheme over HMIPv6 is more suitable for real-time services than the famous RSVP tunnel-based solution.