基于主机标志协议移动多宿解决方案.docVIP

基于主机标志协议移动多宿解决方案 　　摘 要：主机标志协议（Host Identity Protocol，HIP）在网络层和传输层间引入了新的协议层和基于不对称加密的命名空间，打破了身份标志和拓扑位置的绑定。基于对HIP的研究，提出了不同情况下移动的实现办法，与移动IPv6协议（MIPv6）进行了比较，分析了移动与多宿的关系。 　　关键词：主机标志；主机标志协议；移动；移动IPv6；多宿 　　中图法分类号：TP393 文献标识码：A 文章编号：1001-3695(2006)10-0238-03 　　 Mobile and Multi??homing Solution Based on Host Identity Protocol 　　YU Shi??cai??1,LI Chang??xing??1,SONG Jian??2,SUN Wei??2 　　(1．College of Comp. Commu.;2.College of Modern Networking Edu., Lanzhou University of Technology, Lanzhou Gansu 730050, China) 　　Abstract:The Host Identity Protocol (HIP) introduces a new namespace, asymmetric cryptographic in nature, and protocol layer between internetworking layer and transport layer, breaking the fixed binding between identities and locations. Based on the study of HIP in this paper, the solutions to mobility in different cases are presented and compared with MIPv6 and the relationship between mobility and multi??homing is analyzed. 　　Key words:Host Identity;Host Identity Protocol;Mobility;Mobile IPv6;Multi??homing 　　 　　目前，域名和IP地址是因特网使用的两种全局命名空间，它们处于不同的网络层次，域名是IP地址的另一种表示方式，为方便人们使用而设计。IP地址有两种作用，从网络的角度来看，它标记了主机接入网络的拓扑位置，用来在源节点与目的节点间路由数据包，只要主机的接入位置发生改变，其接口地址必定改变；从应用程序的角度来看，IP地址用来标志一台主机，起到主机标识符的作用，不论主机接入位置如何变动，应用程序均不需要了解，其地址应该保持不变。在因特网发展之初，几乎所有主机均是单宿、非移动的，它们可以用拓扑位置标志自己，IP地址同时提供这两种功能是一种简洁而有效的做法。然而，随着Internet的普及和移动通信技术的发展，对移动计算、多宿主机（本文不考虑网络的移动与多宿）的需求日益增多，一台主机经常改变其接入位置或同时接入多个不同的网络（如WLAN和GPRS），作为拓扑定位的IP地址处在不断的变动中，主机的定位和标志不再具有一致性，IP地址将这双重功能绑定在一起，使移动与多宿的实现变得困难，限制了Internet体系的灵活性，因此已不适合当今网络的发展需求。 　　在IETF中，人们引入了网络层移动来解决主机的移动问题，目前的研究热点是基于IPv6的移动IP――MIPv6（由于IPv6取代IPv4已是必然，下文所提的移动IP均是指MIPv6，MIPv6与MIPv4在体系本质上是相同的），制定了相关RFC标准［1，2］。在移动IP中，为移动节点MN引入了两个不同的地址，即家乡地址和转交地址。前者是静态的，不会发生改变，因此用来标志主机，建立TCP，UDP连接；后者随节点接入网络的不同而不同，相当于MN的定位符，起到了路由数据包的作用。另外，MIPv6又引入了一个家乡代理（Home Agent），当移动节点不在家乡网络时，由家乡代理转发去往家乡地址的数据包到转交地址。MN移动到外网时，必须向其家乡代理发送绑定更新报文注册新转交地址，也可向其通信节点CN注册新转交地址。在注册过程中，必须保证安全，以防止攻击者冒充MN向家乡代理和CN发重绑定更新报文从而将发往MN的数据包重定向到攻击者指定的地点。然而，实践证明在当前标准下安全的移动是很难实现的［3］。MIPv6用家乡地址和转交地址分别标志和定位主机，这在一定程度上分离了