关于移动IPv6移动节点身份认证方法的研究.pdf

‘ 基于移动IPv6移动节点身份认证方法的研究 计算机应用专业 研究生蒲志强 指导教师冯山 摘要：移动IPv6技术是在下一代互联网核心IPv6基础上发展起来的一种 在网络层实现移动节点无缝漫游的解决方案，是下一代互联网络最重要的组成 部分。在移动IPv6众多研究领域中，对移动节点进行身份认证是保证网络安全 和网络管理的重要内容，是整个网络和信息安全的基础。所谓认证就是要解决 用户的身份问题，只有对用户宣称的身份进行合法性验证，才能使因特网服务 提供商保证合法的用户对网络资源的安全使用。因此移动IPv6中对移动节点身 份认证问题的研究具有重要的理论和现实意义。 在魁执技术中，把AAA体系结构和移动IPv6协议有机、高效的结合起 来协同工作是当前相当重要的课题。本文的研究方向是对基于移动IPv6的AAA 认证体系中证书认证和身份签名的两种认证方法进行分析，然后提出一种适合 于移动IPv6基于AAA证书认证和身份签名认证的混合认证方案。本文首先探 讨移动IPv6的工作机制、安全协议以及所面临的安全威胁，接着分析现有基 于移动IPv6的AAA认证体系结构及该结构下身份签名认证方案的优缺点，提 出移动IPv6环境对认证的要求，然后提出一种适用于移动IPv6环境基于AAA 结构证书和身份签名的混合认证方法。在该方法中各管理域内的通信实体使用 NAI作为公钥进行身份签名认证，AAA服务器之间使用证书认证，从而解决了 移动IPv6过于依赖PKI认证身份的问题，最后使用BAN逻辑方法对该方法进 行形式化的分析。。 1一 关键词：移动IPv6认证 AAA身份签名认证混合认证 theMethodsof Researchof Identity ofMobileNodeBasedonMobileIPv6 Professional computerapplication GraduatePu InstructorShan Zhiqiang Feng iS fromthecoreofintemet强～6whichISthe Abstract：MobileIPv6developed Callenable most ofthenext internet．Itisaresolutionthat importantpart generation mobilenodestoroam acrossnetwork thenumerous seamlessly layers．Among isoneofthe researchfieldsofmobile authenticationofmobilenode pv6，identity contentsOfnetwork andnetwork most research securityensuring important asbasisofthewhole ofnetworkandinformation．The management security object ofauthenticationiSto