增強(qiáng)的層次化移動(dòng)IPv6綁定更新模型.pdf

1、由于IPv4地址嚴(yán)重缺乏,且存在IP業(yè)務(wù)的安全問題、以及QoS問題急待解決等,推行IPv6勢在必行.同時(shí),隨著移動(dòng)技術(shù)的發(fā)展,傳統(tǒng)采用電路交換的無線網(wǎng)絡(luò),將逐步被改造為以IP分組交換為基礎(chǔ)的無線網(wǎng)絡(luò),此種情況下,移動(dòng)IP將變得越來越重要.在移動(dòng)IPv6中,采用綁定更新過程來向移動(dòng)結(jié)點(diǎn)的家鄉(xiāng)地址和遠(yuǎn)端結(jié)點(diǎn)通知其轉(zhuǎn)交地址,以達(dá)到路由優(yōu)化的目的.可是,假的家鄉(xiāng)地址和轉(zhuǎn)交地址對,將形成對移動(dòng)結(jié)點(diǎn)或遠(yuǎn)端結(jié)點(diǎn)的攻擊.為了防止這種攻擊而采用復(fù)雜的加密

2、手段,又會(huì)嚴(yán)重影響移動(dòng)結(jié)點(diǎn)或遠(yuǎn)端結(jié)點(diǎn)的性能.已經(jīng)應(yīng)用的RR(Return Routability)和CGA(Cryptographically Generated Address)等協(xié)議都是用來保護(hù)綁定更新過程的,但都存在安全上的一些漏洞.另一方面,在移動(dòng)IPv6中,采用分層的結(jié)構(gòu),可以均衡網(wǎng)絡(luò)的負(fù)載,MAP(Mobility Anchor Point)的引入,可以大量地減少綁定更新消息的數(shù)量,從而提高網(wǎng)絡(luò)的性能.但是MAP的失敗將使該

3、區(qū)域內(nèi)所有移動(dòng)結(jié)點(diǎn)重新申請MAP,導(dǎo)致該時(shí)間段移動(dòng)結(jié)點(diǎn)與外界的通信中斷,同時(shí)MAP區(qū)域內(nèi)網(wǎng)絡(luò)性能受到很大影響.目前對失敗的恢復(fù)多采用冗余措施,這種措施一般都存在較為復(fù)雜和難以控制同步過程的問題.該文提出了新的層次化移動(dòng)IPv6綁定更新協(xié)議——增強(qiáng)的RR協(xié)議,以達(dá)到保護(hù)綁定更新過程的安全.增強(qiáng)的RR過程對家鄉(xiāng)代理和遠(yuǎn)端結(jié)點(diǎn)間傳送的消息,用家鄉(xiāng)代理的公開/私有密鑰對,進(jìn)行加密或數(shù)字簽名.同時(shí),利用認(rèn)證中心對相關(guān)信息發(fā)布證書等手段,防御了重放

4、攻擊、DoS攻擊、哄騙攻擊、重定向攻擊等攻擊手段.在層次化的結(jié)構(gòu)中,該文進(jìn)一步提出綁定兩個(gè)MAP,令其分別為主MAP和次MAP,并采用一種選擇機(jī)制自動(dòng)確定和更換主MAP/次MAP,并使移動(dòng)結(jié)點(diǎn)在MAP失敗時(shí),可迅速更新MAP,以保持與遠(yuǎn)端結(jié)點(diǎn)的通信.同時(shí)控制綁定更新消息發(fā)送的時(shí)間和目標(biāo),從而減少綁定更新消息的數(shù)量.這種方法不需要對兩個(gè)MAP進(jìn)行任何同步措施,同時(shí)也減少了MAP區(qū)域內(nèi)用于探測MAP失敗的消息數(shù)量,減輕了網(wǎng)絡(luò)負(fù)荷.文章的最后