一种基于HIP和混合认证移动管理方案.docVIP

一种基于HIP和混合认证的移动管理方案 　　(北京航空航天大学 计算机学院， 北京 100083) 　　摘　要：首先简单而全面地分析了各种移动管理技术，重点讨论了移动IP(MIP)和HIP(Host Identity Protocol)。针对MIP移动管理复杂和HIP认证方法的不足，提出基于HIP实现移动管理，同时基于证书认证和身份认证实现混合认证。这种新颖的移动管理方案在简化会话连接管理、安全关联管理的同时，可以有效地降低认证机制的成本，增强系统的可扩展性和鲁棒性。?? 　　关键词：移动IP； HIP； IKE； 基于身份的密码学算法?? 　　中图法分类号：TP393； TP393.08文献标识码：A 　　文章编号：1001-3695(2006)08-0144-04 　　?? 　　Mobility Management Scheme Based on HIP and Hybrid Authentication 　　 　　CHEN Wei, GAO Xiao peng, LONG Xiang?? 　　(College of Computer Science Engineering, Beihang University, Beijing 100083, China) 　??Abstract:This article firstly provides a simple but thorough comparison of different mobility management strategies, especially focuses on the Mobile IP(MIP) and the HIP(Host Identity Protocol). The mobility management scheme of MIP is complex, and the authentication of HIP is not satisfied. In order to solve the drawbacks of these protocols, a novel mobility management method is proposed based on HIP and hybrid authentication which integrates authentication based on certificate and authentication based on identity at the same time. This novel mobility management scheme makes the session management and security association management easy, and decreases the cost of authentication, and enhances the scalability and robustness of the system.?? 　　Key words:Mobile IP; HIP; IKE; Identity based Cryptography 　　移动通信业务的广泛应用促进了无线通信技术的发展。如何实现高效、安全和可扩展性好的移动管理，已经成为移动通信技术中的一个关键问题。一般来讲，移动管理包括定位管理和切换管理两个部分。定位管理是MN(Mobile Node)向管理机构注册自己的当前位置，以便管理机构随时了解MN的当前网络位置。切换管理是管理机构根据MN注册的当前地址，将正在进行的会话从MN原来的网络位置切换到MN的当前网络位置。?? 　　移动管理可以在网络协议栈的各层实现，其中网络层移动管理方案是主导的移动管理方案。研究人员对基于IP的移动管理方案进行了广泛和深入的研究，其中IETF的MIP(Mobile IP)[1,2]是其中最重要的协议。MIP中通信实体身份和IP地址的复用导致该协议的安全机制和会话管理都比较复杂，而且效果也不理想。?? 　　针对MIP的上述问题，Moskowitz等人[3，4]提出了HIP(Host Identity Protocol)。该协议的基本思想是使用HI(Host Identity)来标志通信实体的身份，从而实现通信实体身份与IP地址的分离。 　　?? 　　1移动管理分析?? 　　 　　1．1移动管理概述?? 　　移动管理可以在网络协议栈的链路层、网络层、传输层和应用层实现，并且在各层都有多种不同的实现方案。?? 　　（1）链路层移动管理本质上是在一个逻辑IP子网内作移动管理，AP(Access Point)自动获得MN的链