随着无线通信技术的飞速发展,越来越多的用户开始使用无线设备连接到互联网。由于无线环境开放性的特点,使得无线链路缺乏必要的安全保护措施容易受到各种攻击。移动IPv6作为新一代的移动通信协议,不仅存在着与无线环境同样的安全威胁,而且还面临着协议自身的安全漏洞。针对这些安全威胁,本文对移动IPv6网络的安全性进行深入研究和分析,提出了一种以IPSec为基础的网络层安全架构。方案从对端注册、接入注册、切换安全三个方面入手,旨在解决移动IPv6网络中的安全问题。1.传输加密。由于缺乏相互信任的安全体系,使得IPSec很难适用于移动环境。本文通过对IPSec中IKEv2协议的改进,实现了IPSec在移动IPv6网络中的应用,并且能够使用IPSec保护任意两节点间端到端的传输安全。2.提出一种适合移动IP网络的接入注册技术。它利用对现有IKEv2协议消息信令的改进,实现用户与接入网络之间的双向认证,提高认证效率。3.提出一种基于快速层次移动IPv6的安全切换方案。针对层次化移动IPv6的拓扑结构,设计了一种满足快速切换要求的身份认证机制。它通过使用IKEv2阶段1消息与快速切换信令的结合实现切换的接入认证和切换后注册,减少了原本切换的消息交互次数,增强了切换过程的安全性。通过对所述方案安全性及可行性的分析,本文方案利用对现有协议的改进和设计,不仅能够为移动环境提供安全保护,而且能够兼顾移动环境中的切换效率,极大程度提高了移动环境的各项性能。