移动互联网--网络结构和密钥管理.pdfVIP

黄耕文王金龙 舯颤翻邑工走翱酬韶耀学院，匍靠槠2号，2l∞16岫∞础踊衄照l∞堪 I陵：书雌嘣移动口协议在刘蹦瞒业部署中存鲫州瞎挂等#m暖，在蝴动舻协调碣晡聊自§{鼬E。硝够幢联 罔的罔络结构嘣籽研究，并建立了网络内各移动实体闻的信任模型和安全关联，接着详细插娃了位子料青曲岫蛔痢胃芦嘲bIe盘册 时动鸯会话密钥的生成和分配走耀。 HllaIlg Jjlllong GI。njg帆Whng h—±呲e蜡西皿叫疵枷勘岫昧吨ofPIJ岍 №吗iin921∞16 籀舶d—∞s搬籼砷坪岫簋岫咿妯n曲呲Fi咀聃捌嘲由ep口喇由把掣∞曩昀，d血击印_曲嘲自用即瞳c冀咖∞嘣虹y岛 岫a嘣k坤蕾b耐耻囟fi乒捌n托垂岫s啪也ch哪略幽岫虹如晡1． K尊_呻kM伽e如龇M龇圯S喇m越颦∞船吐M曲jleo加唧ⅡIiacionlmA瞒sN由v咄 1．引言 目前，凰际互联网已成为当今信息革命的主力军。I艏互联阿应甩的进—步推广，^们希望能够不受时 空限制，即可以在任何时间、任何地点访问互联网，移动互联甩舶需求便应酾生。为此．琚IF翻定了移动m 标准Rf℃∞吆，该标准奠定了实现移动互联网的基础。但由于基本移动m协议假定移动节点是在—个曾理城 内爰游，以下，I开慑素严重限制了它在现有的国际互联阿中的大规模部署。 ·记张阿匿：基本移动m协议没有对商业斑甩中最基本的记账要求博怔恫p号虑。 ·归属代理和归属地址闻嚣：目前，舻一地址已非常紧张。挺供移动m服务的Ⅸ，不希望给每—个移 动用户分鬻静卷的归属地址，而是希望与提供撩号接^璇嘲服务—样．在移动用户接^舟络时动 态地据馓■地址。 ·安全关联问题：协议要求移动节点与归属代理问必须共享—个预先存在的静态安全关联，同时建议 在移动节点与辨部代理及外部代理与归属f嘞也分另萼共事—卟预先张鲫擀锯融垒9∈联。 这些因素使得单纯采甩基本移动Ⅲ协议的移动互联网存在严重的伸缩性和构造问题。本文采用移动m和 P安全韵最额技术，韧费鼯舍于商业环境的移动互联网的网络结构及其工作过程，接着讨论在商业环境中为 保证网络和獭攮高强卿蚀}须的动态会话密钥管理J日题。 ————1r■——■—珏_琢r 为适君曲嘣味斟B瞩署，设制咱孵弘就赚网必细9蔫足以．F要求： ·用户标iR：基本移动口采用P地址来标识移动节点和移动甩户，可是，为了支持个^移动性，移动 性就证斑是基于用户标识，而不是基于甩户所使用的琵备。根据吩最赫建议，用户标识应满足RI℃ 动用户，并鞭据注册请求中提_II}的标识对用p进行认证、授权和记张。 ·蔑游问童：允许用户跨越管理域，在已签署服务级协议的不同管理域内漫游。 ·地越国营鞠潞由：除允许静态归属m地埘姗，为支持叠琦嘣嘟署，网端疑独躜叵，锄肇曲卷归属p地 址撬 ·安全性：在漫游环璇下，移动用户和网络将遭受封更多的安全唬胁，移动直联罔必须能够阳lE各种 恶意攻击、保护网络和传输獭据的安全性。 · 实时记联：在漫游环境中，为了欺骗检测和风险管理，实时记账是必要的，罔巍峨甍鞋供实对记联 的支持。 ·切换问题：为尽量减，l哼嘣蹑f用户的影响，盛最小化切换时延。 ·静钉管理：基本移动．P要求的安全关联敷与网培中的移动实体数斌早贵关系，这隈稠了部署支持该 协议的网络的规模。为允许大量跨越管理壤的移动用户安全、可靠地接入，应设法曩小化所要求的 密腻 ‘ 圈l给出了满足E述要求的移动互联网的网络结构。按照mI-1’给P接^网下的定义，网络由以下几部 分构成：用户目蝴、接湖、经纪网绍组成。每—词哆黼含了许：多功能单元，下面身翱I介绍。 且 且 图1：移动互联网网络结构 乏1．用庐喇生●嘲 用户驻地罔生臼：整个网络的边缘，位于移动用户和接人网之间。它基于请求网络接^．鼹务的用户身份日姒D 和提供这些鬏磬的提供商的鲴咯，以—个受整扔削斟咐回络接八服