IPv6再升温——移动IPv6安全浅析.docVIP

IPv6再升温——移动IPv6安全浅析 0弱疆 I技术lTechnology ◆文/信息产业部电信研究院通信标准研究所田辉 摘要:本文在简述移动IPv6原理的基础上,分析了在IPv6 网络中引入移动性可能为网络带来的安全隐患,并讨论了移动 IPv6所采用的安全技术,包括如何用IPsec协议和往返可路由过 程来保护移动IPv6信令消息安全的机制.最后,结合国内外标准 化以及产业推动情况,展望了移动IPv6应用的发展前景. 关键词:移动IPv6安全IPsec往返可路由过程 一 ,概述 移动IP(MobileIP)是IP网络上 提供移动功能的解决方案,协议设计初 衷是在网络层提供主机的移动性.使得 主机在IP网络上的移动对于高层协议 保持透明.移动IP一经推出,就被3G 标准技术框架所采纳,并随着3G网络 的部署得到了推广. 从IPv4到IPv6,移动IP技术自身 发生了革命性的变化,解决了诸多问 题.其次,IPv6协议具备的新特性,如 地址自动配置,邻居发现等,为 主机移动提供了更好的支持.另外, IPv6简化了重组重组的步骤,对未来 Internet移动性也是极大的促进. 在移动IPv6中移动节点由家乡地 址(HoA,HomeAddress)唯一标识并 为高层协议所见.当移动节点移动到外 部网络时,它会在外部网络获得一个转 交地址(CoA,Care-ofAddress).该移 动节