论文部分内容阅读
随着计算机网络规模的不断扩大和通信技术的迅速发展,IPv6协议越来越受到关注。IPv6协议拥有超大的地址空间,解决了IP地址匮乏的问题,而且提高了网络吞吐量,可以更方便更好地支持安全性、移动性。移动IPv6提供了移动性支持,而绑定更新注册是实现移动IPv6的关键技术。绑定更新注册中的路由优化机制可以有效地避免“三角路由”问题,实现路由优化,降低系统开销和冗余、增强系统健壮性。然而,该路由优化过程存在诸多安全隐患,合法节点在接收未经认证的或者错误的绑定更新消息时,易受到恶意节点的攻击,比如拒绝服务攻击、重定向攻击、反射攻击、中间人攻击等等。本文主要研究的是移动节点和通信对端之间的绑定更新注册过程中所涉及的安全问题。目前有两种方法来保障移动节点和通信对端的身份验证以及安全通信,第一种是有第三方参与的验证机制,第二种则是没有第三方参与的验证机制。由于没有第三方参与的机制扩展比较灵便,有利于快速部署,故其已成为该方向的研究重点。本文采用第二种方法研究移动节点和通信对端之间的绑定更新注册验证机制。首先给出了移动IPv6的背景、研究现状等,分析了移动IPv6机制中的安全隐患,在讨论现有绑定更新验证机制的基础上,提出一种基于家乡代理的绑定更新验证机制。本文提出的机制是在移动节点MN已经向家乡代理HA绑定注册的情况下,由HA进行MN的身份验证,新机制也可以验证通信对端CN的身份,从而实现绑定消息的真实性。该验证机制多次使用对称加密机制,可以保证绑定更新过程的安全性,提高计算效率。针对常见的安全性攻击分析了本方案的应对措施,表明该机制能抵御常见的网络攻击。论文利用网络仿真工具NS2,对提出的方案进行模拟,实验结果表明该方案在时间性能上有一定的优势,且丢包率有所降低。