移动IP技术的安全性研究

论文摘要

随着互联网的发展和普及,其应用已经深入人们的生活与工作之中,互联网拥有巨大的信息资源,并能够提供各式各样众多的服务,这极大地方便了人们对服务及信息资源的共享和获取。但随着人们生活和工作的不断提升或发展,其缺点就逐渐暴露出来了,那就是不能支持主机的移动性,不能满足人们对移动性日益增长的需求。随着技术的发展,人们普遍对互联网与移动通信网融合持乐观的态度,在这个过程中移动IP协议应运而生了,由于其技术优势将有可能发挥重要的作用。本文在对移动IPv4协议和移动IPv6协议的工作机制以及安全体系进行了深入研究的基础上,针对移动IP目前所面临的主要安全威胁,提出了相应的解决对策,并提出了一套完整的利用混合加密方式实现的移动IP控制报文的扩展方案。在新的扩展方案中对移动IP中的三个主要的控制报文进行了扩展,并设计了较为安全合理的安全扩展项,使之既可以提供健壮的认证服务,同时又具有较高的协议效率和扩展性。论文中详细说明了新方案的报文处理过程,并对新方案的安全性进行了理论分析,最后将新方案与其他两个方案进行了比较分析,在整体效率和安全性方面新方案都具有很大的优势。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 移动IP的提出
• 1.2 移动IP的研究现状
• 1.3 本研究的意义及主要工作
• 第2章 移动IPv4技术
• 2.1 移动IPv4协议概述
• 2.1.1 移动IPv4的功能实体
• 2.1.2 移动IPv4的重要术语
• 2.1.3 移动IPv4的工作机制
• 2.2 代理发现
• 2.2.1 报文格式
• 2.2.2 移动检测
• 2.3 注册
• 2.3.1 注册报文
• 2.3.2 注册过程
• 2.4 包传送
• 2.4.1 隧道与封装
• 2.4.2 路由选择
• 2.4.3 广播和组播
• 2.5 本章小结
• 第3章 移动IPv6技术
• 3.1 工作机制
• 3.2 代理发现
• 3.3 注册
• 3.4 路由
• 3.5 本章小结
• 第4章 移动IP的安全体系结构
• 4.1 以公钥为基础的安全体系
• 4.2 移动IP的认证体系
• 4.3 移动IP与防火墙
• 4.4 移动IP所面临的威胁及对策
• 4.4.1 拒绝服务攻击
• 4.4.2 重发攻击
• 4.4.3 信息窃取攻击
• 4.4.4 主动攻击
• 4.5 本章小结
• 第5章 扩展的移动IP安全方案
• 5.1 混合加密机制
• 5.2 扩展的移动IP安全方案
• 5.2.1 移动IP协议扩展原则
• 5.2.2 移动IP中控制报文的扩展
• 5.2.3 扩展项的格式
• 5.3 扩展方案中的报文处理
• 5.4 扩展方案安全性的验证分析
• 5.5 安全方案的比较评估
• 5.6 本章小结
• 结论
• 致谢
• 参考文献
• 攻读硕士学位期间发表论文