移动IPv6中AAA及接入控制系统的研究

论文摘要

随着移动通信技术和Internet技术的迅速发展以及网络信息资源的日益丰富,人们希望在任何时间、任何地点都能方便地访问Internet资源。移动IPv6是一种在全球因特网上提供移动功能的方案,它具有巨大的地址空间、较高的服务质量和内嵌的安全机制,使移动节点在切换链路时仍可保持正在进行的通信。网络中的大部分资源都要保护以免被不正当地使用,而且资源和服务的使用是需要付费的。所以要实现移动IPv6的商业化运用,就要对移动节点进行验证、授权和计费(AAA:Authentication, Authorization,Accounting)。另外,实现AAA功能离不开接入控制系统的作用。接入控制是网络安全防范和保护的主要机制,其任务是保证网络资源不被非法使用和非法访问。 本文在系统地介绍移动IPv6和AAA协议背景、原理的基础上,提出一种基于Diameter的移动IPv6 AAA系统。该系统将移动IPv6与AAA相结合,以无状态地址自动配置方式实现移动节点地址配置,以DHCP完成移动节点其它的网络配置,并在移动节点AAA认证过程中实现绑定更新的优化。同时,本文还分析了目前无线移动环境下接入控制技术存在的问题,然后提出了一种工作在网络层的移动IPv6接入控制系统。该系统以包过滤和包标记为基础,实现对移动节点的接入控制。文中详细描述了系统的结构、工作流程、功能。最后给出了系统的详细设计和测试结果。

论文目录

• 摘要
• ABSTRACT
• 目录
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究内容和意义
• 1.3 移动IP研究现状
• 1.4 内容组织与安排
• 第二章 移动IPv6技术
• 2.1 IPv6
• 2.1.1 基本报头
• 2.1.2 扩展报头
• 2.1.3 IPv6与IPv4的比较
• 2.2 移动IPv6
• 2.2.1 功能实体
• 2.2.2 对基本IPv6协议的修改
• 2.2.3 移动IPv6的工作原理
• 2.2.4 地址配置方式
• 2.2.5 绑定管理
• 2.2.6 移动IPv6与移动IPv4的比较
• 2.3 小结
• 第三章 基于DIAMETER的移动IPV6 AAA研究
• 3.1 AAA简介
• 3.2 移动IP对于AAA的需求
• 3.3 Diameter协议
• 3.3.1 Diameter概念
• 3.3.2 Diameter与Radius比较
• 3.4 基于Diameter的移动IPv6 AAA系统
• 3.4.1 消息描述
• 3.4.2 移动节点AAA注册过程
• 3.4.3 移动节点地址配置方式
• 3.4.4 绑定更新的优化
• 3.4.5 移动IPv6 AAA信任模型
• 第四章 移动IPV6接入控制系统设计
• 4.1 接入控制技术现状
• 4.2 移动IPv6接入控制系统的目标
• 4.3 移动IPV6接入控制系统结构
• 4.4 基本操作
• 4.4.1 标记包
• 4.4.2 访问令牌的生成
• 4.4.3 包的过滤
• 4.4.4 接入控制系统与AAA的集成
• 4.5 小结
• 第五章 移动IPV6接入控制系统实现
• 5.1 设计思路
• 5.2 关键技术
• 5.2.1 Netfi1ter
• 5.2.2 Linux内核定时器
• 5.2.3 Proc文件系统
• 5.2.4 Ethereal
• 5.3 系统实现
• 5.3.1 客户端模块
• 5.3.2 包标记模块
• 5.3.3 包过滤模块
• 5.3.4 Attendant模块
• 5.4 测试
• 5.4.1 实验环境
• 5.4.2 测试结果
• 5.5 进一步研究展望
• 第六章 总结
• 参考文献
• 致谢