第三代移动通信(3G)因其众多的优点而越来越受到人们的青睐。其中之一就是高带宽无线上网,而高带宽无线上网离不开移动IP 技术的支持。所以,移动IP 技术将是今后相当长的一段时间内的能够吸引人们的一个杀手级的应用技术。然而,移动IP 技术的发展离不开安全的保障,由于移动IP 所特有的性质——无线链路的开放型、移动主机切换的频繁性、隧道机制的使用,使得移动IP 更容易受到外部主机的攻击,所以,安全问题是移动IP 首先要考虑的问题。在移动IP里面,最重要的是对移动节点和家乡代理、通信对端之间的绑定更新和绑定确认的安全的保护及其性能的优化问题。目前,移动IP 工作组采用的是RRP 和IPsec方法各自保护移动节点和通信对端、移动节点和家乡代理之间的绑定更新和绑定确认的安全。然而,该方法无论从冗余度,还是通信负荷,以及所使用的密钥长度等方面都有较为明显的缺陷。为此,作者提出了一种运用Kerberos 的方法来构建移动节点、家乡代理、通信对端的绑定更新和绑定确认的安全并对其进行优化。论文通过对RRP+IPSEC 方案、ECBU 方案、Kerberos 方案在安全、延迟等方面的比较,阐述了将Kerberos 协议应用于移动IP,能极大的改善和提高移动IP 安全和延迟性能的事实。