移動(dòng)IPSec研究及其仿真設(shè)計(jì).pdf

1、當(dāng)前移動(dòng)IPv6在安全和效率方面還有諸多問(wèn)題沒(méi)有解決。針對(duì)其中的安全問(wèn)題，IPSec協(xié)議能提供良好的安全保障，且RFC3776已規(guī)定用IPSec解決部分安全問(wèn)題，但有學(xué)者認(rèn)為因安全域、移動(dòng)效率等因素限制，IPSec不適合應(yīng)用于移動(dòng)環(huán)境。 針對(duì)該質(zhì)疑，本文對(duì)IPSec協(xié)議、移動(dòng)IPv6現(xiàn)有安全方案及移動(dòng)IPv6面臨的安全威脅進(jìn)行了深入分析，最終得出結(jié)論，IPSec仍是最安全的方法，但不能直接應(yīng)用于移動(dòng)環(huán)境。因此本文提出了移動(dòng)IPS

2、ec解決方案一通過(guò)加入身份認(rèn)證、公鑰保護(hù)，改變密鑰協(xié)商管理機(jī)制以減少安全關(guān)聯(lián)協(xié)商次數(shù)，最大限度地利用安全資源，從而使IPSec適應(yīng)移動(dòng)IPv6下低延遲、高安全性、連續(xù)通信的要求，在兼顧效率的同時(shí)解決移動(dòng)IPv6下的安全問(wèn)題，對(duì)移動(dòng)節(jié)點(diǎn)與家鄉(xiāng)代理間、移動(dòng)節(jié)點(diǎn)與通信對(duì)端間以及移動(dòng)節(jié)點(diǎn)切換過(guò)程均提供了具體保護(hù)措施，改變了當(dāng)前移動(dòng)節(jié)點(diǎn)與通信對(duì)端間缺乏有效安全保護(hù)的現(xiàn)狀，并且還對(duì)所提方案進(jìn)行了安全性和可行性分析。 鑒于當(dāng)前對(duì)移動(dòng)IPv6的

3、研究大都限制在理論和軟件仿真階段，作者所在研究組挑選NS-2作為最終仿真平臺(tái)，而該平臺(tái)目前尚無(wú)任何IPSec協(xié)議支持配件，所以需要針對(duì)該平臺(tái)自行開(kāi)發(fā)IPSec協(xié)議，從而最終完成移動(dòng)IPSec安全方案的仿真驗(yàn)證。在分析了該平臺(tái)網(wǎng)絡(luò)仿真特性后，本文給出了將IPSec協(xié)議與該平臺(tái)現(xiàn)有網(wǎng)絡(luò)體系良好融合的IPSec仿真設(shè)計(jì)方案。 本文通過(guò)以上兩部分工作，為移動(dòng)IPv6安全問(wèn)題的解決提供了一套較為系統(tǒng)的方案，對(duì)移動(dòng)IPv6的實(shí)際應(yīng)用起到了推