MIPv6下安全切換與NEMO路由優(yōu)化技術研究及仿真.pdf

1、西安電子科技大學學位論文獨創(chuàng)性(或創(chuàng)新性)聲明學校嚴謹?shù)膶W風和優(yōu)良的科學道德，本人聲明所呈交的論文是我個人在下進行的研究工作及取得的研究成果。盡我所知，除了文中特別加以標注和致謝中所羅列的內容以外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果；也不包含為獲得西安電子科技大學或其它教育機構的學位或證書而使用過的材料。與我一同工作的同志對本研究所做的任何貢獻均已在論文中做了明確的說明并表示了謝意。申請學位論文與資料若有不實之處，本人承擔一切

2、的法律責任。本人簽名：日期絲絲：主墅西安電子科技大學關于論文使用授權的說明本人完全了解西安電子科技大學有關保留和使用學位論文的規(guī)定，即：研究生在校攻讀學位期間論文工作的知識產權單位屬西安電子科技大學。學校有權保留送交論文的復印件，允許查閱和借閱論文；學校可以公布論文的全部或部分內容，可以允許采用影印、縮印或其它復制手段保存論文。同時本人保證，畢業(yè)后結合學位論文研究課題再攥寫的文章一律署名單位為西安電子科技大學(保密的論文在解密后遵守此規(guī)

3、定)。本學位論文屬于保密，在一年解密后適用本授權書。本人簽名：座盤導師簽名：日期型!蘭!辱14l／IflIIfIIIIIrlIIIttlfllffltffflflIIfflflUFY1865709‘_。。?！！F(xiàn)低切換時延，以提高服務質量，對切換中安全認證問題的研究不足。有些擴展方案甚至未考慮安全性。此外，隨著越來越多的節(jié)點呈現(xiàn)群體移動的特性，人們開始了對網(wǎng)絡移動的研究，IETF發(fā)布了網(wǎng)絡移動性的基本支持協(xié)議NEMO，但該協(xié)議中的通

4、信模式不支持路由優(yōu)化，通信效率很低，不能提供端到端的安全性，而現(xiàn)有的路由優(yōu)化方案都有一定缺陷，未形成統(tǒng)一的標準。針對以上問題，本文以MN)v6協(xié)議為基礎進行了如下研究：基于改進的IPsec安全架構，結合快速切換協(xié)議，設計了一種網(wǎng)絡層的安全切換認證方案。在該方案中，通過改進IKEv2協(xié)議完成實體之間的身份認證和密鑰協(xié)商，并且使用IPsec／SA保護切換過程中交互的信令，協(xié)議兼顧了切換性能和安全性要求。然后基于Mobiwan在NS2仿真平臺

5、上擴展實現(xiàn)了該方案，仿真分析的結果表明：所設計的方案在兼顧安全性的條件下仍然具有良好的通信性能和服務質量?；贜EMO協(xié)議和改進的IPsec，針對網(wǎng)絡移動問題，設計了一種安全的NEMO路由優(yōu)化方案。在該方案中，路由優(yōu)化和移動切換工作由子網(wǎng)內LFN節(jié)點自主完成，通過巧妙的轉交地址配置機制，使得嵌套NEMO變成平級網(wǎng)絡結構，并且能夠實現(xiàn)通信實體之間端到端的安全認證和保密?；贜S2平臺擴展實現(xiàn)了本方案，仿真實驗分析表明，本文方案在性能和安全