移动IPv6技术解决了IPv6网络中移动节点使用一个固定的IP地址跨越不同网段访问网络的问题。层次型移动IPv6通过引入新的功能实体MAP,实现了移动节点切换的分层管理,与标准移动IPv6相比,降低了移动节点和家乡代理间的消息传输次数,而层次型移动IPv6中移动节点的认证和安全地址绑定是安全管理的基础。因此,如何保证层次型移动IPv6切换过程的安全性已成为人们必须研究解决的重要课题。本文对层次型移动IPv6安全切换技术进行了深入研究,从层次型移动IPv6切换处理的三个阶段入手,整体解决层次型移动IPv6切换过程中的安全问题。本文的主要工作如下:1.对移动IPv6协议和层次型移动IPv6协议切换过程所涉及的关键技术进行深入研究,分析现有安全机制的不足,指出了移动节点切换过程中可能面临的安全威胁。2.针对层次型移动IPv6工作过程中的关键阶段:MAP搜索、地址注册与路由优化,给出了一个切实可行的层次型移动IPv6安全切换整体框架,并对其安全性进行了分析。3.采用证书链认证和CGA相结合的双向认证机制,建立了移动节点与MAP之间的信任关系,保证了MAP搜索处理的安全。4.提出了基于IPSec和CGA技术的安全地址注册机制,实现了家乡代理对移动节点地址的认证,有效抵御了反射式攻击。5.结合标准RRP协议与CGA认证技术,提出了增强RRP协议,有效提高了层次型移动IPv6路由优化过程的安全性。