一种新的移动ipv6 网络层次化安全接入认证机制 - 信息工程大学学报.pdfVIP

第 12 卷第 4 期 Vol. 12 No.4 信息工程大学学报 2011 年 8 月 Journal of Information Engineering University Aug.2011 信息工程大学 2010 年研究生学术活动节获奖论文(一等奖) 一种新的移动 IPv6 网络层次化 安全接入认证机制 王刚，郭渊博，刘伟 (信息工程大学电子技术学院，洞南郑州 450004) 摘要:针对无线用户接入认证的安全问题，提出了一种新的移动 IPv6 网络层次化安全接入认 证机制。该机制基于椭圆曲线公钥自认证体制，实现了用户域问域内切换时与接入网络的双 向认证，消除了对公钥证书的依赖，并完善了密钥管理机制。最后通过安全性分析表明，该方 案足够安全且更加有效。 关键词:移动 IPv6; 层次化移动 IPv6 ;安全;接入认证 中图分类号:TP393. 08 文献标识码:A 文章编号: 1671 - 0673 (2011 )04 - 0396 - 04 New Hierarchical Secure Access Authentication Scheme in Mobile IPv6 Networks WANG Gang , GUO Yuan-bo , LIU Wei (Institute of Electronic Technology , Information Engineering University , Zhengzhou 450004 , China) Abstract: To solve the security problems of access authentication for wireless clients , this paper pro- poses a new hierarchical secure access authentication scheme in MIPv6 networks which is based on elliptic curve cryptography-based self certified public key cryptosystem. The proposed scheme imple- ments mutual authentication between mesh client and access networks when the MN handover in the inter-domain or intra-domain eliminates the certification dependence and improves key management mechanism. Security analysis shows that the proposed scheme has adequate security and is more ef- fective. Key words: mobile IPv6; hierarchical MIPv6; security; access authentication 移动 IPv6[ 1] 能够为漫游的无线用户提供无缝的 Internet 访问，是下一代无线网络技术中实现域间、域 内无缝切换和漫游的重要技术。层次化移动 IPv6[2] 是一种 MIPv6 扩展技术，其优势是当无线用户远离家 乡网络时，能够减少其向家乡代理与对端节点发送绑定更新消息的数量，能够减