运用Kerberos协议优化移动IP性能

论文摘要

第三代移动通信（3G）因其众多的优点而越来越受到人们的青睐。其中之一就是高带宽无线上网,而高带宽无线上网离不开移动IP 技术的支持。所以,移动IP 技术将是今后相当长的一段时间内的能够吸引人们的一个杀手级的应用技术。然而,移动IP 技术的发展离不开安全的保障,由于移动IP 所特有的性质——无线链路的开放型、移动主机切换的频繁性、隧道机制的使用,使得移动IP 更容易受到外部主机的攻击,所以,安全问题是移动IP 首先要考虑的问题。在移动IP里面,最重要的是对移动节点和家乡代理、通信对端之间的绑定更新和绑定确认的安全的保护及其性能的优化问题。目前,移动IP 工作组采用的是RRP 和IPsec方法各自保护移动节点和通信对端、移动节点和家乡代理之间的绑定更新和绑定确认的安全。然而,该方法无论从冗余度,还是通信负荷,以及所使用的密钥长度等方面都有较为明显的缺陷。为此,作者提出了一种运用Kerberos 的方法来构建移动节点、家乡代理、通信对端的绑定更新和绑定确认的安全并对其进行优化。论文通过对RRP+IPSEC 方案、ECBU 方案、Kerberos 方案在安全、延迟等方面的比较,阐述了将Kerberos 协议应用于移动IP,能极大的改善和提高移动IP 安全和延迟性能的事实。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 论文选题背景及实用意义
• 1.2 研究的主要内容及创新
• 1.3 论文结构
• 2 移动IP 技术分析
• 2.1 移动IP 简介
• 2.2 移动IPv6 在移动通信领域的发展现状
• 2.3 移动IPv6 的功能实体
• 2.4 移动IPv6 对移动IPv4 的改进
• 2.5 移动IPv6 工作场景和工作原理
• 2.6 移动IPv6 移动检测技术
• 2.7 移动IPv6 返回路由可达过程原理
• 2.8 移动IPv6 绑定
• 2.9 IPsec 技术
• 2.10 RRP+IPsec 方法的不足
• 2.11 本章小结
• 3 MIPL 移动IP 试验环境搭建及移动测试
• 3.1 MIPL 移动IP 试验环境的搭建
• 3.1.1 MIPL 简介
• 3.1.2 试验环境搭建
• 3.1.3 将LINUX 主机配置为简单路由器步骤
• 3.1.4 HA（路由器）和MN 及CN 的安装方法及步骤
• 3.2 移动IPv6 的测试过程
• 3.2.1 双隧道模式下的试验
• 3.2.2 路由优化模式下的试验
• 3.3 本章小结
• 4 Kerberos 技术分析
• 4.1 Kerberos 简介
• 4.2 Kerberos 中的名词
• 4.3 Kerberos 的子协议组成
• 4.4 票据（Ticket）
• 4.4.1 票据的结构
• 4.4.2 Kerberos 票据标志及其使用
• 4.5 Kerberos 工作过程
• 4.5.1 认证请求和响应
• 4.5.2 应用请求和响应
• 4.6 Kerberos 的加密
• 4.7 本章小结
• 5 Kerberos 在移动IP 中的具体应用
• 5.1 Kerberos 应用于移动IPv6 的框架构造
• 5.2 域的运用
• 5.3 对安全的防范措施
• 5.4 延迟性能比较
• 5.5 本章小结
• 6 总结
• 致谢
• 参考文献
• 附录:1.作者在攻读硕士学位期间发表的论文目录
• 独创性声明
• 学位论文版权使用授权书