移动IPv6技术是在下一代互联网核心IPv6基础上发展起来的一种在网络层实现移动节点无缝漫游的解决方案,是下一代互联网络最重要的组成部分。在移动IPv6众多研究领域中,对移动节点进行身份认证是保证网络安全和网络管理的重要内容,是整个网络和信息安全的基础。所谓认证就是要解决用户的身份问题,只有对用户宣称的身份进行合法性验证,才能使因特网服务提供商保证合法的用户对网络资源的安全使用。因此移动IPv6中对移动节点身份认证问题的研究具有重要的理论和现实意义。在AAA技术中,把AAA体系结构和移动IPv6协议有机、高效的结合起来协同工作是当前相当重要的课题。本文的研究方向是对基于移动IPv6的AAA认证体系中证书认证和身份签名的两种认证方法进行分析,然后提出一种适合于移动IPv6基于AAA证书认证和身份签名认证的混合认证方案。本文首先探讨移动IPv6的工作机制、安全协议以及所面临的安全威胁,接着分析现有基于移动IPv6的AAA认证体系结构及该结构下身份签名认证方案的优缺点,提出移动IPv6环境对认证的要求,然后提出一种适用于移动IPv6环境基于AAA结构证书和身份签名的混合认证方法。在该方法中各管理域内的通信实体使用NAI作为公钥进行身份签名认证,AAA服务器之间使用证书认证,从而解决了移动IPv6过于依赖PKI认证身份的问题,最后使用BAN逻辑方法对该方法进行形式化的分析。