论文部分内容阅读
随着Internet的飞速发展，传统IPv4当时的设计已经显现出越来越大的缺陷，IPv6已经成为当代研究的主流，随着无线通信技术以及便携终端的飞速发展，传统的固定网络技术已经不能满足人们对互联网的需求。IETF相继制定了相关的RFC文档来规定移动IPv6的移动性管理标准。并且目前的相关文档并没有考虑到移动终端计算能力较弱的问题。虽然移动性给人们带来极大的便利，但是带来便利的同时新的管理协议也带来的相应的安全威胁，目前RFC3775规定使用IPSec来保护移动节点和家乡代理之间的通信报文，由于IPSec规定需要一个静态的IP地址来实现与安全关联的映射，由于通信对端的不确定性，所以IETF工作组规定使用RR机制来保护移动节点与通信对端的绑定注册报文，但是RR机制目前还不够成熟，对于家乡链路的威胁不能起到作用，所以本文主要提出了一种新的移动IPv6切换的管理方案以及针对移动节点到通信对端的绑定注册提出了一种安全、简便的保护方案。对于移动节点的切换过程目前主要遵循RFC3775文档，但是移动终端给人们带来便利的同时，也有其计算能力弱、电池续航能力差等缺点。在RFC3775中规定的移动节点需要完成与通信对端的开销较高的密钥协商和绑定注册同时还需要完成与家乡代理的相应工作，并且RR机制还存在安全与切换时延较长的问题，由于移动节点负责与家乡代理和通信对端的绑定注册、路由发现、移动切换的发现等工作，这就使移动节点承担了较多的计算负担、信令交互的工作与安全威胁。本文主要针对计算能力较弱的移动节点提出一种适合于计算能力较弱的移动终端的移动切换方案，在减轻移动节点计算开销与信令开销的同时降低了移动终端的切换延迟并且保证了移动节点与通信对端信令交互的安全性。本文首先介绍了目前移动IPv6的研究背景，移动IPv6管理协议中相关功能节点需要完成的相关操作，接着详细分析了移动节点在切换过程中受到的主要安全威胁，并对现有的IPSec与返回可路由机制做了介绍，在第四章中提出了改进型的移动IPv6绑定注册方案，并针对RR机制交互时间长与存在安全威胁的问题提出了基于身份的双PKG密钥协商机制。在本方案中极大的降低移动节点的计算开销和移动切换的延迟，降低了通信线路上的信令开销，较好的保护了切换过程中的安全。本文提出的基于身份的双PKG密钥协商机制，有效的防止了原基于身份的密钥协商机制中PKG泄漏密钥的威胁。最后通过实验证明了当移动节点随着传输时延增加时本方案在降低切换时延上具有更好的效果。