论文部分内容阅读
在目前的互联网发展中,移动性和访问接入技术的联系越来越紧密,移动IP技术和AAA技术已经成为研究和开发的重点。其中移动IP技术的研究主要集中在开发一种技术,使得用户在改变因特网接入点的情况下,仍然可以使用以前建立的同一IP连接进行通信。而AAA则是IETF工作组为了满足Internet的应用需求而开发的一种认证、授权和计费信息的管理协议。然而,在这两种技术的开发中,相互间的整合和集成还不够完善,导致其域间的切换延迟很大。在无线网络接入技术中,尽可能小的切换时延十分重要,尤其是对时间敏感的应用例如实时数据传输。针对以上问题,本文提出了一种DIAMETERMIPv6 AAA认证模型的优化方案,该方案除了支持多种EAP认证方式、支持域间漫游外,还支持各种接入技术,并能大大减小移动节点的切换延迟。本文首先对用于移动的MIPv6协议、用于认证/授权的Diameter协议、PANA协议及EAP协议等进行了深入的研究,并对已有的MIPv6AAA系统存在的问题进行了深入的分析,在此基础上,提出了移动信号和认证/授权信号的整合优化方案,主要设计开发了四种优化方案:间接绑定更新优化、分层MIPv6扩展优化,分级认证/授权和访问路由器间认证/授权优化方案。文中使用了三种移动环境:未扩展的MIPv6、FMIPv6扩展和HMIPv6扩展,针对每种移动环境可以选择对应的优化方案。在应用中可以根据实际情况单独使用一个优化方案或将几种方案组合使用。另外,本文还提出了针对各个结构的不同的安全关联。基于linux系统,在未扩展的MIPv6环境中实现了间接绑定更新的优化方案。在方案的实现中,采用了两个开源软件包:opendiameter和MIPL,同时为了满足优化方案的要求,还对这两个开源软件做了适当的扩展。为了传输绑定更新消息,扩展了EAP-MD5的认证方法。最后,分别测试了采用优化方案的系统和未优化的系统,利用两个测试项目的结果,对采用间接绑定更新优化的结构和一般的MIPv6结构的切换性能进行比较和评定。通过测试可以看出,在网络延迟大于等于25 ms时,采用间接绑定更新优化的结构,性能更好、切换延迟更