移動IPSec研究及其仿真設(shè)計.pdf

1、當(dāng)前移動IPv6在安全和效率方面還有諸多問題沒有解決。針對其中的安全問題，IPSec協(xié)議能提供良好的安全保障，且RFC3776已規(guī)定用IPSec解決部分安全問題，但有學(xué)者認(rèn)為因安全域、移動效率等因素限制，IPSec不適合應(yīng)用于移動環(huán)境。 針對該質(zhì)疑，本文對IPSec協(xié)議、移動IPv6現(xiàn)有安全方案及移動IPv6面臨的安全威脅進(jìn)行了深入分析，最終得出結(jié)論，IPSec仍是最安全的方法，但不能直接應(yīng)用于移動環(huán)境。因此本文提出了移動IPS

2、ec解決方案一通過加入身份認(rèn)證、公鑰保護(hù)，改變密鑰協(xié)商管理機(jī)制以減少安全關(guān)聯(lián)協(xié)商次數(shù)，最大限度地利用安全資源，從而使IPSec適應(yīng)移動IPv6下低延遲、高安全性、連續(xù)通信的要求，在兼顧效率的同時解決移動IPv6下的安全問題，對移動節(jié)點(diǎn)與家鄉(xiāng)代理間、移動節(jié)點(diǎn)與通信對端間以及移動節(jié)點(diǎn)切換過程均提供了具體保護(hù)措施，改變了當(dāng)前移動節(jié)點(diǎn)與通信對端間缺乏有效安全保護(hù)的現(xiàn)狀，并且還對所提方案進(jìn)行了安全性和可行性分析。 鑒于當(dāng)前對移動IPv6的

3、研究大都限制在理論和軟件仿真階段，作者所在研究組挑選NS-2作為最終仿真平臺，而該平臺目前尚無任何IPSec協(xié)議支持配件，所以需要針對該平臺自行開發(fā)IPSec協(xié)議，從而最終完成移動IPSec安全方案的仿真驗(yàn)證。在分析了該平臺網(wǎng)絡(luò)仿真特性后，本文給出了將IPSec協(xié)議與該平臺現(xiàn)有網(wǎng)絡(luò)體系良好融合的IPSec仿真設(shè)計方案。 本文通過以上兩部分工作，為移動IPv6安全問題的解決提供了一套較為系統(tǒng)的方案，對移動IPv6的實(shí)際應(yīng)用起到了推