移动IPv6垂直切换中关键安全技术研究.pdfVIP

摘要 捅要 移动用户漫游在重叠的网络环境中时，希望利用不同网络各自的特点随时切 换到最符合自身需求的网络中去，因此需要一种异构网络间的垂直切换。垂直切 换中的切换决策，安全机制对提高用户服务体验，保障通信安全起着决定性作用。 本文总结了垂直切换可优化的方向，并从用户侧和网络侧的角度对切换决策过程 进行了研究并设计了相应的决策算法，同时本文还提出了基于IPsec保护的垂直切 换认证方案。主要工作如下： 1．现有的垂直切换协议中不包含切换决策模块，只提供简单的依据带宽大小 的判决机制，不能满足用户的个性化需求，本文针对该现状提出了基于MEW计 算的用户侧决策算法及基于用户群体分析、SAW计算的网络侧垂直切换管理算法， 增强了切换的目的性和正确性，为用户和网络服务的提供者给出了一种解决方案； 2．本文根据IEEE802．21垂直切换框架提出了基于IPsec保护的垂直切换认证 方案并进行了安全性与性能分析。该方案使用IPsec／SA来保护用户与接入点之间 的信令消息，使用公钥密码来保护用户和候选节点间的查询过程，保障了用户在切 换过程中的安全性； 3．为了考察采用Mm服务优化的切换性能，本文利用NIST开发的Mm插件 对基于IEEE802．21的切换过程进行了仿真，结果表明采用Mm服务优化的切换 过程比基于信道扫描的FMIPv6切换过程具有更小的时延和切换失败概率。 关键词：垂直切换切换认证MIH决策算法 Abstract Ab stract usersare between V％lenmobiledevices networks，they roaming heterogeneous this handoverto theircommunication．In a calledvertical needprocedure continuing and mechanismsare to decision technologies makingsecurity key procedure，handover workis theusers andenhancethe ofmobiledevices．Our improve experience security thesethreeissues： on focusing decisionmechanismin verticalhandover iS110handover 1．There nowadays basedonMEW standards．Weauser-sidehandoverdecisionmechanism proposed hand