客户通过与家乡协商获取接入点来得到Internet服务,通常服务由ISP提供。随着移动设备的广泛使用,一种从他们当前位置所在的区域网络获取服务的要求相应的产生了。这种方式下,客户需要入口以便从本地之外的网络获取服务。从外地网络获取服务要求授权(Authorization),这就需要认证(Authentication),以及计费(Accounting)工作。移动IP将增加无线数据应用的普及。为了扩展移动IP以便在蜂窝电话环境中安全使用,需要在外地区域和家乡区域增加一些额外的设备来确认移动节点的身份,以及授权移动节点的在外地区域的访问权限和进行计费工作。而移动IP的AAA扩展为提供多种服务的区域之间的通信提供了一种通用的可行的方式。本文分析了移动IP中的一些薄弱的环节以及可能遭遇的攻击方式,对移动IP提出了相应的安全要求,然后在分析这些安全要求和相应密码学技术的基础上提出了一种可以提供多服务的移动IP安全模型。分析了该模型的各个组件的关系和建立相关安全关联的具体工作机制,并将其与移动IP中的注册认证工作结合得到了一个完整的AAA框架的移动IP工作模型。