移动IPv6绑定注册安全问题及解决方案

移动IPv6由于其移动性要求而引入了一系列新的安全问题。首先给出了移动IPv6的基本原理,接着介绍了移动IPv6的绑定操做过程和所面临的威胁,最后阐述了一种针对绑定更新安全问题的解决方案。     

移动IPv6路由优化性能分析

用NS-2.1b6＋Mobiwan进行仿真实验,给出了移动IPv6三角路由和优化路由之间的性能比较分析。在仿真实验中,检测了移动节点在广域IPv6网移动时通信对端节点和移动节点之间的端到端分组时延。实验结果表明,移动IPv6优化路由的性能明显优于三角路由。     

层次型移动IPv6网络中的路由优化方案

本文描述了层次性移动IPv6的原理，讨论了层次性移动IPv6网络中的路由优化问题；介绍了三种基于层次性移动IPv6路由优化的方案，最后根据数据结果对其性能进行了比较分析。     

基于IPv6的移动终端的通信

分析讨论了基于IPv6协议的移动终端的通信.目前由于IPv4地址空间的短缺,基于IPv4的移动终端的通信效率受到了影响,限制了新业务的开展.使对基于IPv6的移动终端间的通信的研究显得更为重要.首先分析了IPv6对移动终端的支持和实现机制,然后研究了移动终端在IPv6环境下的通信实现,最后讨论了移动IPv6越区切换技术和安全性问题.     

关于移动IPv6安全问题的研究

移动IPv6作为一种全新的因特网络标准出现,不但继承了移动IPv4的优点,同时在安全性等方面做出了很大程度的修改和补充。对移动IPv6面临的主要安全问题以及移动IPv6的几种安全机制进行了分析。     

一个基于IPv6移动管理结构的研究

移动IPv6被认为是实现固定和移动网络结合的关键技术,它可以实现固定和移动网络的无缝连接。在移动网络中,要求数据能被快速移交,但是这个核心功能在早期的移动IPv6的版本不能得到支持。这是由于移动节点的移动性能的管理受制于家乡代理和通信伙伴节点,而且后两者往往远离移动节点。为了克服这个问题,IETF提出了分级处理的办法,但这些方法是牺牲路由优化来获取数据的快速移交。本文提出一种新的基于分级处理的移动管理结构,它可以实现在不牺牲路由的前提下,加快数据信息的快速移交。     

一种高效的移动IPv6安全路由优化机制

三角路由控制开销少,但是没有优化路径,路由优化尽管优化了路径,但是也引入了很多额外的开销。本文阐述了移动IPv6路由优化过程中的安全威胁,分析了现有的移动IPv6安全路由优化方法,提出了基于身份的移动IPv6快速安全路由优化,在保证路由优化安全性的同时提高了切换效率。     

一种高效的移动IPv6安全路由优化机制

三角路由控制开销少,但是没有优化路径,路由优化尽管优化了路径,但是也引入了很多额外的开销。本文阐述了移动IPv6路由优化过程中的安全威胁,分析了现有的移动IPv6安全路由优化方法,提出了基于身份的移动IPv6快速安全路由优化,在保证路由优化安全性的同时提高了切换效率。     

一种移动IPv6地址隐私性解决方法

论文主要介绍了移动IPv6的地址隐私性问题,提出了一种移动IPv6的简单隐私性扩展解决方法,这种方法可以很好地防止窃听者通过家乡地址追踪移动节点,增强了移动IPv6的通信安全性。     

IPv6再升温——移动IPv6安全浅析

本文在简述移动IPv6原理的基础上，分析了在IPv6网络中引入移动性可能为网络带来的安全隐患，并讨论了移动IPv6所采用的安全技术，包括如何用IPsec协议和往返可路由过程来保护移动IPv6信令消息安全的机制。最后，结合国内外标准化以及产业推动情况，展望了移动IPv6应用的发展前景。     

Enhancing Security in Mobile IPv6

In the Mobile IPv6 (MIPv6) protocol, a mobile node (MN) is a mobile device with a permanent home address (HoA) on its home link. The MN will acquire a care‐of address (CoA) when it roams into a foreign link. It then sends a binding update (BU) message to the home agent (HA) and the correspondent node (CN) to inform them of its current CoA so that future data packets destined for its HoA will be forwarded to the CoA. The BU message, however, is vulnerable to different types of security attacks, such as the man‐in‐the‐middle attack, the session hijacking attack, and the denial‐of‐service attack. The current security protocols in MIPv6 are not able to effectively protect the BU message against these attacks. The private‐key‐based BU (PKBU) protocol is proposed in this research to overcome the shortcomings of some existing MIPv6 protocols. PKBU incorporates a method to assert the address ownership of the MN, thus allowing the CN to validate that the MN is not a malicious node. The results obtained show that it addresses the security requirements while being able to check the address ownership of the MN. PKBU also incorporates a method to verify the reachability of the MN.     

基于移动IPv6环境中的安全威胁类型研究

移动IPv6实现了完整的IP层的移动性、扩展性,能真正实现全球范围内的移动IPv6网络,因而成为IP技术最重要的研究内容.文中介绍了移动IPV6的协议的系统组成和运行机制,分析移动IPv6所面临的安全威胁,并根据黑客发起攻击时的网络位置,归纳并分类由于移动性引入而带来的安全威胁,为分析验证机制的安全性提供参考模板.     

IPv6的移动性支持及其优化

随着IPv6技术的稳步发展以及移动IPv4面临移动性、安全性差等越来越多的问题，移动IPv6由于其优良的性能而日益引起人们的关注。由于目前并未出现移动IPv6的标准，本文根据IETF关于IPv6的移动性支持的草案，首先详细介绍了移动IPv6的基本概念和工作原理，主要包括3个基本功能：路由器搜索、注册和分组传送。然后，文章对移动IPv6的优化问题进行了初步探讨。最后简单分析了移动IPv6技术未来的发展和实现。     

移动IPv6切换时延优化新方法

移动IPv6中,移动节点(MN)在不同子网间移动时,既不中断与通信对端(CN)的通信,也不用改变其本身的IP地址.但是当MN与其家乡代理(HA)之间相距较远时,移动IPv6切换时延较大,对于实时性要求较高的业务无法适用.本文分析比较了目前移动IPv6常用的切换时延优化方法,提出了一种自适应快速层次移动IPv6切换时延优化方法,减小了移动IPv6切换时延,提高了网络的性能.     

移动IPv6分层管理费用的分析与自适应优化

为综合优化分层域内外以网络传输花费和带宽占用为代表的通信管理费用,论文对实施分层移动IPv6前后的费用变化进行了理论分析,得出了判决是否适宜使用分层移动管理的准则,并在此基础上提出一种允许移动节点动态地根据切换频度和流量强度等参数选择适宜的移动管理机制的自适应优化方案.仿真结果表明该方案能获得比静止使用某种移动管理机制更好的资源使用效率,可望具有较好的实际应用价值.     

An adaptive hierarchical mobile IPv6 using mobility profile

The Hierarchical Mobile IPv6 (HMIPv6), which is based on the Mobile IPv6 (MIPv6), has been proposed by IETF to reduce registration control signaling. It separates micro‐mobility from macro‐mobility with the help of an intermediate mobility agent, called the mobility anchor point (MAP), and exploits a Mobile Node's (MN's) spatial locality. However, all packets from a Correspondent Node (CN) to an MN are delivered through the MAP. That causes delay in packets delivery and the congestion of packets in the MAP so that it results in deterioration of network capability. To alleviate these problems, we propose a Hierarchical Mobile IPv6 protocol using not only spatial locality but also temporal locality. We introduce a profile for management of these locality information. According to the information in the profile, some packets are directly delivered to an MN, if MN seems to reside for a long time in the current subnet. Also, we introduce a handover scheme with the help of an L2 trigger, so that the proposed scheme takes nearly the same handover delay time as HMIPv6. The other contribution of this paper is to suggest a mathematical modeling and analysis of network traffic costs, MAP processing costs and handover latency for both HMIPv6 and the proposed scheme. Copyright © 2004 John Wiley & Sons, Ltd.     

改进的移动IPv6协议分析

在IPv4基础上发展起来的移动IPv6，比移动IPv4有很多优势，功能更为强大,更安全，必将在未来的移动互联领域发挥更大作用。但是当移动节点频繁移动时．标准移动IPv6协议会在网络中产生大量的注册报文，造成较大的注册延时,降低网络性能，因此有必要加以改进。本文介绍了两种改进的移动IPv6协议，并进行了详细分析。     

移动IPv6在无线局域网中的实现

介绍了移动IPv6的工作机制,提出一个移动IPv6和无线局域网(WLAN)集成的设计方案,以实现移动终端在无线局域网之间无缝切换,并建立实际的实验环境对移动IPv6进行测试.     

移动IPv6在3G通信网络中的应用

随着社会的现代化,人们对通信网络的要求越来越高了.能提供随时随地的移动数据通信已成为人们的迫切需求.随着IPv6标准的成熟和试运行,在3G牌照即将下发之际,文章就移动IPv6在3G网络中的实现及IPv4向IPv6过渡进行了探讨.