以TCP/IP协议为基础的Internet已经成为人们日常生活中不可或缺的一部分。随着移动通信技术的发展,手机、便携式电脑等大量移动设备已经广泛使用,大量移动设备用户要求在移动过程中保持Internet接入和移动通信,并获得与固定接入方式相同的服务质量。移动IPv6协议在克服IPv4缺陷的基础上满足了移动接入Internet的需要。移动的引入给现有的网络体制带来了很大变化。在移动IPv6研究领域中,对移动节点进行认证是保证网络安全和网络管理的重要内容。所谓认证就是要解决用户的身份问题,对用户宣称的身份进行验证,并检验其合法性。认证可以使因特网服务提供商确认移动用户的身份,保证网络资源的安全使用。把AAA体系结构和移动IPv6协议有机、高效的结合起来协同工作是一个相当重要的课题。本文的研究方向是综合现有的网络认证手段,提出一个能够跨管理域的移动IPv6认证方案。本文首先探讨了移动IPv6的工作机制和IPSec安全协议,分析了现有的移动AAA体系结构和常用的认证协议,提出了移动环境对认证的要求,并给出了一种改进的基于身份的认证体系结构和认证方案。本方案使用Diameter协议来完成移动IP的注册过程,移动节点可以通过NAI接入Internet,从而解决了移动IPv6的跨管理域认证问题。本文所提出的方案将AAA服务器作为会话密钥分发中心,从而简化移动IPv6的认证模型。本文使用BAN逻辑方法对该方案进行了形式化分析。文章的最后,给出了所提出移动IPv6中基于身份的认证体系结构和认证方案在Linux平台上的实现方法,并针对实验数据做了相应的分析。