移動(dòng)IPv6安全性研究.pdf

1、移動(dòng)IPv6協(xié)議為IPv6網(wǎng)絡(luò)提供了移動(dòng)性支持，采用移動(dòng)IPv6協(xié)議的移動(dòng)節(jié)點(diǎn)在不同的接入網(wǎng)之間移動(dòng)時(shí)，能夠沿用同一個(gè)IPv6地址，同時(shí)保持不中斷的網(wǎng)絡(luò)連接和應(yīng)用服務(wù)。IETF在移動(dòng)IPv6協(xié)議的標(biāo)準(zhǔn)文檔RFC3775中，實(shí)現(xiàn)了對(duì)移動(dòng)IPv6協(xié)議操作的標(biāo)準(zhǔn)化。 新協(xié)議的導(dǎo)入往往會(huì)引入新的安全問題，移動(dòng)IPv6安全研究的基本目標(biāo)是能夠達(dá)到與IPv4協(xié)議一致的安全性。本文對(duì)移動(dòng)IPv6協(xié)議進(jìn)行了簡單介紹，設(shè)想了各種可能遭受的惡意攻擊

2、，并系統(tǒng)的分析和總結(jié)了移動(dòng)IPv6的安全性和現(xiàn)有的安全解決方案。 移動(dòng)IPv6中采用IPSec為移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的通信提供安全保護(hù)。第三章對(duì)采用IPSec保護(hù)移動(dòng)IPv6通信的方法進(jìn)行了介紹。盡管IPSec能提供很高的安全性能，但它在移動(dòng)IPv6環(huán)境下存在著一些缺陷，本文對(duì)此作了分析并討論了IPSec在移動(dòng)環(huán)境下的增強(qiáng)方案——移動(dòng)多層IPSec。 移動(dòng)IPv6路由優(yōu)化消除了移動(dòng)IP中移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間存在的三角

3、路由問題。但同時(shí)，路由優(yōu)化也帶來了移動(dòng)節(jié)點(diǎn)和通信對(duì)端間的綁定更新的授權(quán)和認(rèn)證問題。傳統(tǒng)的返回可路由機(jī)制和CGA生成家鄉(xiāng)地址的方法仍然存在安全上的問題，第四章在CAM-DH協(xié)議的基礎(chǔ)上進(jìn)行改進(jìn)，提出了一種新的增強(qiáng)方案，提高了安全性，優(yōu)化了計(jì)算負(fù)載和報(bào)文交換性能。 在移動(dòng)IPv6中，標(biāo)準(zhǔn)切換不能滿足一些實(shí)時(shí)業(yè)務(wù)的需要。移動(dòng)IPv6采用移動(dòng)IPv6快速切換方案來改進(jìn)移動(dòng)IPv6的切換性能。本文第五章討論了返回可路由機(jī)制在移動(dòng)IPv6快