基于移动互联网的IPv6协议及应用

近年来，随着计算机网络的广泛应用，已造成了IP地址不足，从而使Internet网络资源交互受到严重的制约，并构成了互联网发展的新瓶颈．新一代互联网协议（1Pv6）以其IP地址巨量、安全性、移动性以及服务质量等方面的巨大优势，正在一个全新的领域——移动互联网发挥着巨大的作用．     

IPv6的安全探讨及在移动环境中的应用

IPv6作为下一代互联网的必行标准，1994年被IETF（互联网工程任务组）最先提出来，并同时由它负责指定和完善。中国被认为是IPv6最有需求和发展环境的国家。IPv6的应用和普及离不开强腱的安全体系支持，然而虽然当前的IPv6基于IPSec较好地实现了网络层的安全，但对于整个IPv6网络而言，现行的IPv6安全方案还有一定的缺陷。本义分析了IPv6的安全特性和基于IPv6安全特性的应用，总结了当前IPv6网络中的一些安全隐患并提出解决的设想。基于移动IPv6在IPv6应用中的重要地位，本文最后还分析了移动IPv6的安全需求并提出解决安全问题的方案。     

基于移动IPv6的MANET中Anycast服务的设计与实现

针对目前移动自组网(MANET)无法提供成熟的Anycast服务这一问题, 提出了一种在MANET中实现Anycast服务的通信模型.此模型提出了无需进行地址重复检测、IPv6地址自动分配的方案以及移动节点加入Anycast组的方法. 模型中的Anycast移动组节点在不同子网之间进行切换时,Anycast移动组节点无需进行地址注册也无需建立隧道机制.在模拟环境下实现了此模型,并对模型的数据包接收率等性能参数的实验数据进行了分析和讨论.     

IPSec策略在移动IPv6网络中的研究与实现

对IPSec在移动IPv6网络中的应用进行了实验研究.介绍了移动IPv6和IPSec协议的工作原理,并在学校的移动IPv6实验网络中进行了成功配置.从可行性及安全性的角度对实验结果进行了验证,为该技术的进一步研究打下了基础.     

IPv6技术及基于Linux平台IPv6协议栈的实现

简单介绍了IPv6的基本原理和特征,重点探讨了IPv6技术在Linux环境中的应用：对支持IPv6协议的Linux内核重新编译;并在此基础上设计了一套系统配置脚本;同时完成部分适合IPv6技术网络服务的配置。从而确保了在Linux操作系统中实现IPv6协议栈。     

移动IPv6技术及其安全性研究

随着下一代网络技术研究的不断深入,IPv6协议作为IPv4的网络层替代协议,其优越性必将带来整个Internet和无线网络的革新,下一代网络将向IP网络方向发展,因此,IPv6将成为下一代网络的核心技术.本文简述了IPv6的基本技术,并对MIPv6的关键性技术进行了研究,最后对IPv6的安全性进行了深入的探讨,指出了当前该领域研究的热点.     

冗余的分级移动IPv6模型

为了提高分级移动IPv6模型对于移动定位点出错后的恢复能力,对分级移动IPv6模型进行改进,提出了一种冗余的分级移动IPv6模型．通过在移动节点与多个移动定位点问建立隧道,提高移动定位点出错后移动节点与通信节点和家乡代理之问的错误恢复能力．另外采用主动探测的方式,提高发现移动定位点出错的能力,进一步提高了移动IPv6应对移动定位点出错后的恢复能力,提高分级移动IPv6的可靠性．最后通过模拟验证了相对于传统分级移动IPv6,本文模型能将MAP错误恢复时延减少65％．     

IPComp协议在IPv6中的研究与实现

实际应用中,当对IP数据包应用AH或ESP协议时,会导致传输的IP数据包长度增加,加重网络负载,数据包被再次分段,增大数据传输的时延等问题。介绍了使用IPComp协议对经过IPsec处理的数据包进行压缩的方法,并实现了在支持IPv6协议的Linux平台下数据包经IPComp协议压缩后的数据传输。     

IPv6互联网信息安全的有关问题研究

简要介绍了基于IPv6互联网的安全机制，并对IPv6所支持的主要密码算法的安全性进行了讨论和分析，着重论述了IPv6的密钥管理，并针对我国的IPv6互联网信息安全的建设提出了一些建议。     

层次移动IPv6域内切换与实现

针对移动主机在外地网络中频繁的域内切换的性能问题,提出了移动IPv6的层次型管理的切换模型并给予实现.层次移动IPv6采用移动锚点,可以减少移动主机同本地域以外节点的信令交互,并对层次移动IPv6域内切换的原理进行了研究;组建了层次移动IPv6实验床和物理网络拓扑结构与之相似的移动IPv6实验床,对比移动IPv6的切换机制对层次移动IPv6的域内切换机制进行测试、分析,结果表明层次移动IPv6能够显著提高域内切换的性能.     

移动IPv6中的安全问题研究

对下一代移动IP协议——移动IPv6的安全问题进行全面深入的分析，对其优点和不足进行了讨论，详细描述了移动IPv6所提供的网络安全服务与实现原理，并对两个安全协议AH和IPsec作了较深入的阐述．     

IPv6环境下的网络故障管理研究

针对在IP(Internet Protocol)v6环境下可能发生的网络故障,通过分析IPv6 MIB（Management Information Base）,利用Java实现了一个IPv6环境下网络故障管理的模型,开发出针对IPv6环境下的网络故障管理软件。研究结果表明,该故障管理系统在现代网络中具有可行性和高效率,在现有网络环境下具有实用价值。     

一种基于层次型证书的移动IPv6绑定更新协议

针对移动IPv6路由最优化引入的安全威胁和传统保护机制缺乏认证的特点,基于IPv6的地址格式,提出了一种层次型的证书机制,解决了实体之间身份认证问题,并在此基础上提出了一种绑定更新协议。该协议通过把移动节点的开销交给家乡代理来处理,并运用一次绑定多个转交地址注册等机制降低了开销。与传统协议相比较,该协议的安全性和效率都有很大提高。     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动,但它并不支持任意一个网络在Internet上移动.随着无线通信日趋成熟和科技的飞速发展,将会出现这种移动网络,比如:在一列火车、一辆大巴上,许多顾客带有手提电脑,这就构成了一个移动网络.本文分析了移动IPv6直接应用于移动网络所带来的问题,进而提出了一种对移动IPv6作一些改进来支持移动网络的方案.     

自适应移动IPv6切换时延优化的研究

移动IPv6中,移动节点MN每次发生移动都要重新配置转交地址,同时还需要向其家乡代理以及所有的通信对端进行注册更新.这一系列操作导致了移动IPv6切换时延较大,对于实时性要求高的业务无法适用.针对这一问题,IETF提出了快速移动IPv6(FMIPv6)与层次移动IPv6(HMIPv6),分别从不同方面减少了切换时延.为了从整体上减少切换时延并实现分组路由优化,本文提出一种自适应移动IPv6切换时延优化方法,并经过数学理论推导分析,结果表明了这种自适应的切换方法比普通的快速、层次直接相结合的切换方法在切换时延方面存在很大的优越性.     

基于IPv6协议的网络安全改进与分析

介绍下一代网际协议IPv6的网络安全机制及其技术要点,分析引入IPv6协议可能导致的新问题,对解决这些新问题的思路做出了探讨。     

基于分级机制的优化移动IPv6模型

为了解决移动IPv6节点进行远程小区移动时的性能优化问题,提出了基于分级机制的优化移动IPv6模型,对面向小区移动的分级管理机制(HMIPv6)进行改进,通过引入域边缘路由器并设计自适应绑定更新策略和传递绑定匹配算法使得HMIPv6下的三角路由问题得到解决,优化了移动节点的性能·另外,模型根据移动节点的通信伙伴(CN)所处位置,提出了内部CN处理策略,进一步降低了内部CN与移动节点间的通信开销,使模型对网络环境的变化具有较强自适应能力,提高了网络资源利用率·实验系统验证了模型的有效性·     

PMIPv6中基于安全关联的移动网络本地轻型认证机制

针对PMIPv6域中移动网络(NEMO)提出了一种基于安全关联的本地轻型认证机制.该机制在认证、授权和计费(AAA)架构的基础上,整合身份认证和地址注册过程,采用优化的切换策略和扩展的安全关联,将切换和认证过程限定在本地PMIPv6域中.性能分析表明,该机制在实现用户和网络之间双向认证的同时能够抵抗篡改等多种攻击,有效保护地址注册信息,提升NEMO的安全性,并在计算开销和认证时延方面优于现有机制.     

IPv4和IPv6网络互通信研究

分析了传统的 Ipv4协议存在的问题和不足,引入 Ipv6协议的必要性,Ipv4向 Ipv6网络升级的可行途径。阐述了 Ipv4向Ipv6网络升级的目标,实现 Ipv4与Ipv6网络互通信的几个关键技术,并给出了新的与 IPv4兼容的 IPv6地址格式及其相关算法。解决了实现 Ipv4与 Ipv6网络的互通信的几个关键问题。