IPSec策略在移动IPv6网络中的研究与实现

对IPSec在移动IPv6网络中的应用进行了实验研究.介绍了移动IPv6和IPSec协议的工作原理,并在学校的移动IPv6实验网络中进行了成功配置.从可行性及安全性的角度对实验结果进行了验证,为该技术的进一步研究打下了基础.     

IPv6的安全探讨及在移动环境中的应用

IPv6作为下一代互联网的必行标准，1994年被IETF（互联网工程任务组）最先提出来，并同时由它负责指定和完善。中国被认为是IPv6最有需求和发展环境的国家。IPv6的应用和普及离不开强腱的安全体系支持，然而虽然当前的IPv6基于IPSec较好地实现了网络层的安全，但对于整个IPv6网络而言，现行的IPv6安全方案还有一定的缺陷。本义分析了IPv6的安全特性和基于IPv6安全特性的应用，总结了当前IPv6网络中的一些安全隐患并提出解决的设想。基于移动IPv6在IPv6应用中的重要地位，本文最后还分析了移动IPv6的安全需求并提出解决安全问题的方案。     

IPv6安全机制分析

对IPv6安全机制和核心技术进行了分析，指出了在IPv6的安全机制中起关键作用的主要有SA的管理、SPD数据库管理、认证和加密算法及密钥交换，同时还分析了IPv6安全机制的局限性，并在此基础上给出了一种基于PKI的IKE交换方案。     

移动IPv6技术及其安全性研究

随着下一代网络技术研究的不断深入,IPv6协议作为IPv4的网络层替代协议,其优越性必将带来整个Internet和无线网络的革新,下一代网络将向IP网络方向发展,因此,IPv6将成为下一代网络的核心技术.本文简述了IPv6的基本技术,并对MIPv6的关键性技术进行了研究,最后对IPv6的安全性进行了深入的探讨,指出了当前该领域研究的热点.     

移动IPv6的安全性研究

移动IPv6由于其移动性要求而引入了一系列新的安全问题,简要介绍了移动IPv6及其特点,然后分析了移动IPv6中的各种新的安全威胁,并给出了相应的对策。     

浅谈移动IPv6切换问题

移动切换是移动IP中的关健技术之一,对于移动IP的性能有着重要的意义。文章介绍几种主要的切换策略。     

移动IPv6协议的安全策略

移动IPv6是对移动IPv4的继承和发展,它给人们带来方便的同时也存在一系列安全问题。针对移动IPv6存在的安全隐患,本文对移动IPv6的安全机制进行了详尽的分析和研究,提出了移动IPv6协议的有效安全策略,为进一步研究和解决移动IPv6的安全问题提供了有效的参考。     

基于移动IPv6的移动网络技术研究

移动IPv6支持主机在Internet上移动,但它并不支持任意一个网络在Internet上移动.随着无线通信日趋成熟和科技的飞速发展,将会出现这种移动网络,比如:在一列火车、一辆大巴上,许多顾客带有手提电脑,这就构成了一个移动网络.本文分析了移动IPv6直接应用于移动网络所带来的问题,进而提出了一种对移动IPv6作一些改进来支持移动网络的方案.     

移动IPv6原理和安全性的研究

IPv6是新一代的 IP协议 ,它对现有协议 IPv4进行改进 ,针对数据包的路由、安全性的改进提出一些新的方案 ,使得移动通信网络接入 ,数据包的路由实现起来更方便。文章介绍了移动 IPv6的协议原理 ,讨论了移动 IPv6的实现策略、机制及特点 ,对 IPv6安全做了分析 ,并对 IPsec安全机制进行了进一步探讨。     

冗余的分级移动IPv6模型

为了提高分级移动IPv6模型对于移动定位点出错后的恢复能力,对分级移动IPv6模型进行改进,提出了一种冗余的分级移动IPv6模型．通过在移动节点与多个移动定位点问建立隧道,提高移动定位点出错后移动节点与通信节点和家乡代理之问的错误恢复能力．另外采用主动探测的方式,提高发现移动定位点出错的能力,进一步提高了移动IPv6应对移动定位点出错后的恢复能力,提高分级移动IPv6的可靠性．最后通过模拟验证了相对于传统分级移动IPv6,本文模型能将MAP错误恢复时延减少65％．     

浅析IPv6的安全性

与IPv4相比,IPv6具有许多优势。Ipv6不但解决了当今IP地址匮乏的问题,并且由于它引入了加密和认证机制,实现了基于网络层的身份认证,确保了数据包的完整性和机密性,因此,可以说IPV6实现了网络层安全。但是,这种安全不是绝对的,并且,由于IPV6的安全机制给当前的网络安全体系带来了新的挑战,致使许多在现有的网络中对保护网络安全中起着重要作用的工具受到巨大的冲击,这就迫切需要安全专家进一步研究和积累经验,尽快找出合适的解决方法。     

SKIP在移动IPv6中的应用分析及实现

移动IPv6具有广泛的应用前景,但安全性正在成为制约其发展的关键因素.本文在探讨移动IPv6通信模式的基础上,研究了SKIP的基本原理,针对移动IPv6的特点提出了一种基于SKIP的移动IPv6安全解决方案,实现了安全的移动IPv6通信.但实现SKIP后网络对有效数据的吞吐量大约下降了19%.     

自适应移动IPv6切换时延优化的研究

移动IPv6中,移动节点MN每次发生移动都要重新配置转交地址,同时还需要向其家乡代理以及所有的通信对端进行注册更新.这一系列操作导致了移动IPv6切换时延较大,对于实时性要求高的业务无法适用.针对这一问题,IETF提出了快速移动IPv6(FMIPv6)与层次移动IPv6(HMIPv6),分别从不同方面减少了切换时延.为了从整体上减少切换时延并实现分组路由优化,本文提出一种自适应移动IPv6切换时延优化方法,并经过数学理论推导分析,结果表明了这种自适应的切换方法比普通的快速、层次直接相结合的切换方法在切换时延方面存在很大的优越性.     

PMIPv6中基于安全关联的移动网络本地轻型认证机制

针对PMIPv6域中移动网络(NEMO)提出了一种基于安全关联的本地轻型认证机制.该机制在认证、授权和计费(AAA)架构的基础上,整合身份认证和地址注册过程,采用优化的切换策略和扩展的安全关联,将切换和认证过程限定在本地PMIPv6域中.性能分析表明,该机制在实现用户和网络之间双向认证的同时能够抵抗篡改等多种攻击,有效保护地址注册信息,提升NEMO的安全性,并在计算开销和认证时延方面优于现有机制.     

基于校园网的IPv6安全协议分析与应用研究

对IPv6报文的安全特性进行了分析,并对IPv6必备协议IPSec的AH和ESP机制以及IPSec两种重要的工作模式进行了比较,最后将IPSec安全机制应用到校园网的不同层次中,并结合CERNET2校园网实现了IPv6的架构,取得了较好的效果。     

构建MPLS与移动IPv6结合的模型

结合移动IPv6 MPLS（Multiprotocol Label Switching）的几种方案,分析它们各自的优缺点后提出一种改进的基于MPLS（多协议标签交换技术）的移动IPv6动态分级结构的模型。在MPLS网络中引入了多个网关外地代理GFA,保留了基于MPLS的移动IPv6分层结构局部注册的优点,改进了其依靠单个网关接入核心网的缺点.