移动IPv6网络基于身份的层次化接入认证机制.pdfVIP

第 3O卷 第 6期 计 算 机 学 报 Vo1．3O No．6 2007年6月 CHINESE JOURNAL OF COMPUTERS June 2007 移动IPv6网络基于身份的层次化接入认证机制 田 野” 张玉军” 张瀚文” 李忠诚” ”(中国科学院计算技术研究所 北京 100080) 。 (中国科学院研究生院 北京 100039) 摘 要 设计了一种基于身份的层次化签名方案，并在该方案基础上提出了一种适用于移动IPv6网络环境的层 次化接入认证方法．该方法使用分级NAI(Network Access Identifier)作为公钥，简化了无线移动环境中的密钥管 理；利用层次化思想对接入认证和移动注册进行层次化管理，减少了切换认证处理流程；基于签名机制实现了用户 与接入网络的双向认证．作者用设计的切换延时分析模型，对该方法和几种传统方法进行了比较，证明当移动节点 远离家乡域及在一定范围内频繁微移动时，该方法比传统方法的效率更高．通过安全性分析证明了该方法在一定 程度上实现了私钥的保密性、签名的不可伪造性等功能．最后还讨论了该方法的一种可扩展变形，用于实现多级层 次化移动 IPv6框架下的接入认证． 关键词 移动IPv6网络；接入认证；基于身份签名；快速切换 中图法分类号 TP393 Identity—Based Hierarchical Access Authentication in Mobile IPv6 Network TIAN Ye 。 ZHANG Yu—Jun ZHANG Han-Wen ， LI Zhong—Cheng ”(Institute of Computing Technology，Chinese Academy of Sciences，Beijing 100080) (Graduate University of Chinese Academy of Sciences，BeOing 100039) Abstract Access authentication is very important to deploy mobile IPv6 networks．This paper proposes a hierarchical access authentication method for mobile IPv6 network，which iS based on a hierarchical identity based signature scheme．This method adopts multilevel NAI(Network Ac— cess Identifier)as public key to simplify key management in wireless mobile environment，utilizes hierarchical authentication and mobile registration to decrease handover authentication process and implements mutual authentication between terminal and access network based on signature scheme．A handover latency analytical model is proposed to show that the proposed scheme is more efficient than others．especially in the conditions that terminal iS further from home domain and moves frequently．Security analysis shows that the