主机标识协议(HIP)研究综述

TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移,文中也分析了HIP存在的问题.

基于动态层次位置管理的HIP移动性支持机制

针对现有HIP机制不支持节点微移动的问题,该文提出了基于动态层次位置管理的HIP移动性支持机制。在该机制中,网络划分成多个自治域,每个自治域划分成多个注册域。当节点在同一个注册域内移动时,在管理该注册域的本地集合服务点中进行位置更新;当节点在同一个自治域内移动时,在管理该自治域的网关集合服务点中进行位置更新。节点根据自己的移动速率以及呼叫到达率选取本地集合服务点并计算注册域的最佳范围。仿真结果表明,该机制能较好地降低节点移动时的信令开销,支持节点微移动。

HIP基本交换机制的研究与应用

针对基本交换的安全性和时间开销的正反两个方面,论述了密题计算机制,利用不同的组网方式测量了基本交换的时间开销,通过计算样本均值和标准差分析了其性能的优劣,提出了HIP BE Anti-Spam模型体系结构。该结构根据HIP基本交换的特点及其内建的密题机制,结合出站和入站的双重过滤来防范和阻止垃圾邮件;利用HIP基本交换机制增大垃圾邮件发送源头的代价和成本,防御对邮件服务的DoS攻击,明确了进一步优化HIP BE Anti-Spam模型及算化的研究方向。

HIPL改进的Cookie机制研究与设计

在深入研究主机身份协议的实现HIPL(Host Identify Protocol for Linux)的基础上,针对HIPL中Cookie机制存在计算开销和存储开销过大,Puzzle伪随机函数是线性的,以及HIPL难度系数没有考虑到响应端资源占用情况等问题,提出了改进机制IHC(Improved HIPL Cookie)。通过减小开销大的响应端数据和状态信息存储,利用资源平衡机制,在服务质量非最优状态下,对Cookie机制进行调整,并在Linux平台下实现和测试了IHC机制。实验表明,IHC机制可有效保护响应端的系统资源,提高系统性能,可避免出现系统服务终止或崩溃。

基于PKI/HIP协议的下一代互联网实名访问研究

为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系,实现了网络中数据传送时源地址的真实性、主机名认证和寻址、网络中资源细粒度的访问控制。该模型大大提高了互联网的安全性,为下一代可信互联网的建设提供了一种探索方案。

MANET中基于HIP的访问控制模型研究与设计

在MANET环境下,由于结点的随机移动性和缺乏中心管理控制,每个结点承担路由器和结点双重角色。为了确保网络资源安全,确定新结点的身份和把恶意结点排除在网络之外应该是目前要重点研究的工作。文中在深入研究主机身份协议(HIP,Host Identity Protocol)的基础上,结合主机身份协议基本交换机制,提出一种新的MANET访问控制模型,对新加入网络内结点进行身份验证和资源访问权限控制。最后,从MANET域内认证和跨MANET域间认证两方面,详细分析了基于HIP的访问控制模型认证过程,并对模型的安全性能进行分析。

一种改进的HIP移动管理方案

主机标志协议(Host Identity Protocol,HIP)是网络层移动性管理方案之一。为了解决HIP在区域内移动的不足,把移动IP用于解决微移动的分层方法应用于HIP的移动性管理中。根据移动节点(Mobile Node,MN)所处位置的分布,将HIP中的对应汇聚服务器(Rendezvous Server,RVS)也分成层次结构,从而得到改进的HIP移动性管理方案。此方案可以解决MN在不同区域移动时的注册和切换问题,同时可降低信令开销,提高切换成功率。

一种基于HIP的SIP电话协议流程

下一代网络是以IP技术为核心,同时支持语音、数据、多媒体业务的新型网络。会话初始化协议SIP是一种在IP网络中建立、修改和终止多媒体会话的应用层协议。而主机标识符协议HIP的优势主要体现在提供安全和移动性支持。将SIP协议和HIP协议结合起来实现网络语音业务,设计了一种基于HIP的SIP电话协议流程,在支持HIP协议的主机上实现SIP电话,同时提供端到端的安全数据传输和网络层移动性支持。

基于可信计算和HIP的Web数据库安全模型

为解决现有Web数据库系统在多宿主、可移动网络环境中的应用安全问题,引入策略执行模块(PEM),提出一种基于可信计算和主机标识协议(HIP)的Web数据库安全模型。使用HIP对平台身份进行验证,利用可信计算模块确保平台安全。分析结果表明,该模型具有较好的安全性,在支持主机移动和多宿主应用的同时,能够抵御病毒、木马等平台内部危害以及拒绝服务攻击、中间人攻击等网络威胁。

基于MIP和HIP的移动管理方案设计

提出一种基于MIP和HIP的移动管理方案,能很好地支持下一代一体化网络中异质网络接入的移动性,从而为解决数字电视的移动接收和有效管理提供了一种实用方案。

一种基于HIP的移动性管理机制

主机标识协议(Host Identity Protocol,HIP)是一种综合解决主机移动、多宿主及安全问题的有效方案,为了解决现有HIP机制在处理主机移动时存在切换延迟大、丢包率高等问题,提出了一种高效的基于HIP的移动性管理机制。该机制在基于HIP的层次化设计模型基础上,采用FMIPv6中的快速切换思想,引入了链路层触发机制、预先绑定更新机制和分组缓存转发机制。有效解决了移动主机在不同区域范围内的切换问题,降低了切换延迟和丢包率,改善了移动主机的切换性能,实现了透明、平滑、快速的网络切换。

HIP组播路由机制研究与实现

通过对HIP(Host Identity Protocol)协议和HIP组播模型的深入研究,提出一种新的HIP组播路由机制。新机制不改变HIP组播模型中对组播树的创建和维护方式,引入组地址变量进行路由转发,降低了原模型中路由处理的复杂度。使用Linux平台模拟HIP组播路由器并实现相关协议。理论分析和实验表明,新机制提高了HIP组播数据的传输和转发效率,降低了HIP安全组播模型中组播路由器的部署难度。

基于HIP协议的可信IP移动网络研究

针对IP网络存在的可信性问题,分析了目前所使用的TCP/IP协议缺陷,研究了一种新的解决方法——HIP协议。在分析HIP协议结构的基础上,给出了一种新的支持IP终端移动的可信网络设计方案,并就方案中安全问题实现进行了讨论。

基于主机标志协议的移动、多宿解决方案

主机标志协议(Host Identity Protocol,HIP)在网络层和传输层间引入了新的协议层和基于不对称加密的命名空间,打破了身份标志和拓扑位置的绑定。基于对HIP的研究,提出了不同情况下移动的实现办法,与移动IPv6协议(M IPv6)进行了比较,分析了移动与多宿的关系。

异质网络间移动管理方案研究

针对下一代移动通信网络的异构性,提出一种可以适用于异质网络间的移动管理方案,通过利用所设计的“主机信息库”结合HIP(Host Identity Protocol)协议实时更新多模移动终端的接入状态信息,以维持服务的连续性。实验仿真结果表明,该方案可以优化接入网络系统的整体性能。

新型可信网络体系结构研究

互联网的安全应用问题目前并未得到彻底解决,并且新一代互联网可扩展性的技术内涵更加丰富,除规模可扩展以外,在功能、性能等方面也需要一定的可扩展性,这种可扩展性需要体系结构的支持。该文通过跟踪国内外对可信互联网的各种研究,介绍了信网络的基本概念,提出了可信网络的体系结构模型;将主机标识协议应用于网络中作为端系统的身份标志,并通过相应的算法和机制确保安全可信地通信,构建出可控、可信、可管理的互联网。

安全网络模型研究

现有的TCP/IP网络中,IP地址承载了身份标识与地址定位的双重作用,语义过载,制约了互联网性能的进一步提升。在对已有的身份标识与地址分离的HIP协议、LISP协议进行深入研究的基础上,提出基于身份标识的LISP协议模型。该模型内置身份认证机制与密钥交换机制,从源头解决真实身份、安全通信等问题。

一种改进的下一代无线通信网络移动切换方案

针对移动IPv6和HIP的移动性管理方案在双方同时移动时无法实现无缝切换的不足,提出了一种改进的无缝切换方案SH-HIP。该方案利用RVS服务器作为锚点,维持主机标识与当前IP地址的映射关系,并且转发更新数据包,有效地解决双方同时移动时连接丢失的问题.仿真结果表明,该方案不仅在双方同时移动时可大大减小切换延时和丢包率,而且保持了HIP的安全性,能有效抵御拒绝服务攻击以及中间人攻击.

主机标识协议命名服务方案的研究与设计

在当前的Internet体系中,IP地址集成了标识和定位的功能,主机标识协议(HIP)则分离了这两种概念.由于引入了主机标识全局命名空间,HIP也需要修改当前的命名解析服务.首先分析HIP域名、主机标识、IP地址之间的解析机制,并针对开放对等系统和严格实名制的可运营业务分别提出了无管理的对等命名服务模型和可管控的命名服务方案.

基于主机标识协议的增强型分布式移动管理

将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的主机标识符的二元组(HIT,IP地址),新D-GW根据此二元组信息向前一个D-GW注册并建立的隧道,将缓存在前D-GW中的数据转给新D-GW。这一切换机制可有效地保证数据完整性,仿真结果表明该方法能有效减少总的信令开销,同时基于HIP的移动性管理使节点的安全性得到了保证。