基于家乡代理的绑定更新安全验证机制

来源 :郑州大学 | 被引量 : 0次 | 上传用户:cl8848kill
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着计算机网络规模的不断扩大和通信技术的迅速发展,IPv6协议越来越受到关注。IPv6协议拥有超大的地址空间,解决了IP地址匮乏的问题,而且提高了网络吞吐量,可以更方便更好地支持安全性、移动性。移动IPv6提供了移动性支持,而绑定更新注册是实现移动IPv6的关键技术。绑定更新注册中的路由优化机制可以有效地避免“三角路由”问题,实现路由优化,降低系统开销和冗余、增强系统健壮性。然而,该路由优化过程存在诸多安全隐患,合法节点在接收未经认证的或者错误的绑定更新消息时,易受到恶意节点的攻击,比如拒绝服务攻击、重定向攻击、反射攻击、中间人攻击等等。本文主要研究的是移动节点和通信对端之间的绑定更新注册过程中所涉及的安全问题。目前有两种方法来保障移动节点和通信对端的身份验证以及安全通信,第一种是有第三方参与的验证机制,第二种则是没有第三方参与的验证机制。由于没有第三方参与的机制扩展比较灵便,有利于快速部署,故其已成为该方向的研究重点。本文采用第二种方法研究移动节点和通信对端之间的绑定更新注册验证机制。首先给出了移动IPv6的背景、研究现状等,分析了移动IPv6机制中的安全隐患,在讨论现有绑定更新验证机制的基础上,提出一种基于家乡代理的绑定更新验证机制。本文提出的机制是在移动节点MN已经向家乡代理HA绑定注册的情况下,由HA进行MN的身份验证,新机制也可以验证通信对端CN的身份,从而实现绑定消息的真实性。该验证机制多次使用对称加密机制,可以保证绑定更新过程的安全性,提高计算效率。针对常见的安全性攻击分析了本方案的应对措施,表明该机制能抵御常见的网络攻击。论文利用网络仿真工具NS2,对提出的方案进行模拟,实验结果表明该方案在时间性能上有一定的优势,且丢包率有所降低。
其他文献
软件重构技术可以消除软件系统中的CodeSmell,它的消除能够使软件使用的更久、更加可靠。软件重构在软件系统质量尤其是软件维护领域占据着重要地位,但其用户群却十分狭小,其中
迅猛发展的网络技术快速推动着数字产品的传播范围和速度,在给数字产品的传播带来便利的同时,也给计算机软件的版权保护带来了严峻地挑战。对软件产品的版权保护来说,最大的威胁
OCT(Optical Coherence Tomography)成像技术是利用相干光干涉原理对生物组织进行成像,具有实时性好,分辨率高的特点。OCT系统已广泛应用于生物医学成像应用中。本文对基于OC
当前,国内外的许多城市都在推进“泛在城市”、“智慧城市”研究与建设,希望以此为契机带动整个信息产业,乃至促进经济和社会的发展。泛在网中,最为核心的问题是如何确保异构
Ad Hoc网络是一种由移动节点组成的不依赖基础设施的临时多跳网络,由于它具有易部署、分布式等特点,已被广泛应用在很多领域。随着多媒体等业务的发展,对于在Ad Hoc网络中提
基于静息态功能磁共振(resting-state functional magnetic resonance,rs-fMRI)血氧水平依赖(blood oxygenation level dependent,BOLD)信号的脑功能研究已经成为认知神经科学
近年来,关于下一代互联网和物联网的研究成果日渐丰富,新的数据通信和传输方法不断涌现。其中,新的路由协议是新型网络的关键部分,其正确性直接影响着网络的稳定性。然而路由协议
随着经济、社会以及网络技术的发展,如何保障网络上传输的信息的安全性越来越受到人们的重视,信息隐藏技术的研究已成为信息安全领域的焦点。Word2007是办公处理软件的代表产品
目的:精神性疾病是一类广泛影响患者情绪、社交和认知功能的疾病,给患者及家庭带来沉重的生活负担。对精神类疾病的精确诊断、及早干预意义重大。然而,目前对各类精神疾病的
近年来,移动机器人视觉成为各国高校及研究机构的研究热点。视频监控系统作为移动机器人的重要组成部分,不仅要完成视频图像的采集,而且要实现图像的处理及传输,如何实现图像的实