一种代理移动IPv6认证协议.pdfVIP

第 lO期 电 子 学 报 Vo1．36 No．10 2008年 l0月 ACTAELECTR0NICA SINICA Oct． 2x【】8 一 种代理移动 IPv6认证协议 周华春，张宏科，秦雅娟 (北京交通大学 电子信息工程学院，北京 100044) 摘 要：代理移动 IPv6为移动节点提供了基于网络的移动性管理方法，移动节点不参与管理移动性信令 ．为了 在移动互联网络中应用代理移动IPv6协议，需要定义安全有效的认证协议．目前还没有见到关于代理移动 IPv6认证 协议方面的研究，本文提出了一种代理移动IPv6的认证协议，该认证协议可以提供接入认证功能，并可防止重放攻击 和密钥暴露 ．为了分析该认证协议的性能，本文给出了认证费用和认证延迟分析的解析模型，分析了移动性和流量参 数对认证费用和认证延迟的影响．研究结果表明提出的代理移动IPv6认证协议安全有效． 关键词： 代理移动 IPv6；认证延迟；认证费用；解析模型 中图分类号： TN915．03 文献标识码 ： A 文章编号： 0372—2112(2008)10—1873—08 AnAuthenticationProtocolforProxyMobilelPV6 ZHOUHua—chun，ZHANGHong—ke，QINYa-juan (SchoolofElectronics∞ h~CormaZionEt~ineering，成 JiaotongUnhen~y，Bering100044，China) Ab~racI： ProxyMoblieIPv6providesameansofnetwork-basedmobilitymanagementformoblienodeswithoutinvolving htemoblienodeshtemselvesnihtemobiliyt signaling．ToinakeProxyMobileIPv6protocolfeasibleinmoblieIntemet，anew de— finedauhtenticationprotocolshouldbeaccompanied．Tohtebestofourknowledge，nostudieshavebeenconductedni theareaof ProxyMoblieIPv6auhtenticationprotoco1．ThispaperproposesanauthenticationprotocolinProxyMobileIPv6．Inaddidontopro— vidingaccessauthentication，hteproposedauhtenticationprotocolpreventsthreatssuchasreplayattackandkeyexposure．Also,we developanalyticmodelsfortheauhtenticationl~encyandcostanalysis．Then，hteimpactsofmobiliytnadtrafficpman~tersonhte auhtenticationcostnadlatencyarenaalyzed，respectively．TheresultsrevealthathteproposedauthendcafionprotocolforProxyMo— bile iSsecurenadeffective． Keywords： proxymobileIPv6；authenticationlatency；auhtenticationcost；analyticmodel 文献[4]定义了代理移动