一种基于代理移动IPv6的全局移动性管理结构和协议

该文定义一种基于代理移动IPv6的全局移动性管理结构和协议,简称为PMIPGMM。在PMIPGMM中,由网络实体而不是移动节点完成移动性管理,另外消除了移动节点和接入路由器之间分发数据的无线链路隧道负荷。为与熟知的层次移动IPv6协议比较,基于液体流移动性模型,分别给出了每个协议下,移动节点在平均域停留时间内产生的位置更新、数据分发和总费用函数。分别研究了各种系统参数对费用函数的影响。分析结果表明所提出的基于代理移动IPv6的全局移动性管理协议可以保证低的总费用。

一种代理移动IPv6认证协议

代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.

多跳快速切换代理移动IPv6预认证协议的安全分析

第三代移动通信系统的长期演进标准中,使用代理移动IPv6协议来实现异构无线接入网络互联及移动性管理。LTE-Advanced网络支持协同无线通信,通过在网络中引入中继节点来扩大蜂窝的覆盖范围和信道容量并减少网络的传输延迟。文章对LTE-Advanced网络结构进行了扩展,加入了能支持中继功能的服务网关,该网关采用快速切换PMIPv6协议来完成预先切换。文章对此协议进行了扩展,使其支持多跳和中继功能。文章主要研究多跳快速切换PMIPv6协议的安全性,采用认证选项实现了预认证协议,并给出了详细的流程。文章采用Kerberos的Ticket概念,通过在协议中加入Ticket来实现安全上下文的传输。该认证协议是在移动节点切换到目的端之前完成的,大大减少认证协议所产生的延迟。最后文章对认证测试的形式化方法进行扩展,加入了消息认证码,证明了此预认证协议的认证性。

移动IPv6网络家乡代理容错方法研究

移动IPv6基于家乡代理的转发,实现节点移动过程中的可寻址性.提出主动检测和迁移的家乡代理容错方法.通过在家乡代理之间设计环状检测和备份链,使家乡代理之间相互检测失效情况的发生;所有注册信息在家乡链路上仅备份一次:检测到失效后,有效家乡代理自动地暂时接管失效家乡代理的工作,并主动通告给相关移动节点:移动节点收到家乡代理失效信息后,主动启动恢复过程.给出了实现该方法的数据结构和容错算法,描述了具体的容错处理过程.通过理论分析证明了该方法比协议标准中的方法具有更小的容错时间和信令开销,特别是在移动节点的移动频率较慢的情况下更是如此.

基于主动过载预防的移动IPv6家乡代理负载均衡

在移动IPv6网络中,为确保移动节点的可寻址性,提升网络系统的服务可用性和系统性能,有必要在家乡链路部署多HA,并有效平衡负载.提出了基于主动过载预防的多HA负载均衡方法.该方法通过主动地为移动注册请求动态选择最优HA,预防HA过载,而不同于原有方案仅仅基于被动的负载迁移的思路.所提方法引入动态加权负载评估算法,为负载均衡的实施提供最佳决策依据,采用负载切片机制减小信令开销.通过理论分析证明了提出的方法比原有各方法能够更有效地减小由于HA过载造成的移动注册失败率、平均注册延时,同时引入的系统开销更小,更显著地提升MIPv6网络系统服务的可用性和系统性能.

嵌入式移动IPv6协议栈的设计

下一代网络协议标准是IPv6,为了实现嵌入式设备在IPv6网络中的移动性和不间断通信,设计一种精简的移动IPv6协议栈具有重要意义.根据国际标准化组织IETF制定的移动IPv6协议的标准RFC3775,结合嵌入式设备自身的特点,采用模块化思想和精简功能的方法对协议栈进行了设计.协议栈的整体设计方案符合移动IPv6规范,满足嵌入式设备的性能要求.

基于IPv6的新型移动协议研究

首先介绍基于IPv6的新型位置无关移动协议LIN6 ,重点讨论LIN6支持节点移动通信的原理 ,然后讨论LIN6与MobileIPv6的区别 。

移动IPv6测试中的层次化协议描述和测试生成方法

移动IPv6协议是一种庞大的分布式协议 ,这为协议描述和测试生成带来了困难 .提出分层次描述协议的思想 ,定义了描述协议的有限状态机和多节点有限状态机模型 ,分四个层次分别对协议运行流程、协议节点类型、内部数据结构处理、离散功能进行了形式化描述 .把描述协议的状态机模型转化为有向图 ,设计了针对有向图的测试序列集产生算法 ,最终生成了覆盖整个移动IPv6协议的测试序列集 .

基于无证书签密的代理移动IPv6认证方案

针对现有的代理移动IPv6认证方案存在的系统开销大和不能抵御暴力攻击的问题,提出了一种基于无证书签密的代理移动IPv6认证方案。该方案结合了无证书签密和代理移动IPv6的实际环境,在实现对移动节点认证的同时有效地解决了无线环境中密钥管理问题。对方案的安全性进行形式化分析证明,该方案在随机预言机模型下是可证明安全的。同时,效率分析表明,该方案不仅减少了节点之间的交互,而且保持了较小的计算量。

基于移动IPv6的流切换协议的设计与实现

在移动IPv6的基础上设计并实现了一种面向流的切换协议。该协议增加了2个消息(流绑定更新、流绑定应答消息)和流绑定更新列表。系统通过修改Linux内核网络部分的数据处理流程和数据结构,实现了移动切换过程中数据流灵活的重定向功能,为上层的智能切换策略提供更多功能。通过实验仿真能够看出采用流切换的方式,可以提高传输效率,更有效地利用网络资源。

移动IPv6动态家乡代理地址发现的安全性研究

分析了动态家乡代理地址发现过程的安全特性,提出了一个对此过程进行安全保护的方案。该方案通过移动节点和家乡代理之间的双向认证和对家乡代理地址列表进行加密传输的方法,对动态家乡代理地址发现过程提供了安全保护,使该过程能够抵御恶意节点的拒绝服务攻击和对家乡链路信息的窃取。对这一方案的性能进行了评估,并在移动IPv6示范网络中进行了实现。

一种基于代理移动IPv6绑定更新的安全策略

随着移动IPv6技术的不断发展,对网络的安全性提出了更高的要求.针对代理移动IPv6绑定更新过程当中的安全问题,结合返回路径可达过程协议和不对称加密技术,改进了返回路径可达过程协议,提出一种基于自动密钥认证的返回路由可达过程绑定更新安全机制.分析了方案的安全性,该方案能有效防止攻击者伪造、篡改绑定更新消息,杜绝移动主机受到拒绝服务攻击等问题,提高了通信主机绑定更新过程的安全性.

IPv6协议对移动性的支持

网络技术和移动技术是目前的两大通信技术。随着网络技术和便携式终端的迅速发展,在网络中实现对移动性的支持变得越来越重要。IPv6作为下一代互联网协议,是针对IPv4现在面临的问题提出的,对移动性的支持是IPv6的主要新特性之一。文中对协议IPv4和IPv6进行比较,阐述了IPv6对移动性的支持,分析了它的优点、工作原理和实现的关键技术。并以此说明IPv6能够使用户在移动状态下以多种接入方式享受移动服务,它的丰富的功能为移动性的解决方案提供了诸多方便。

移动IPv6环境下的服务定位协议(SLP)研究与实现

基于对服务定位协议(SLP)的在IPv6协议下的特点分析,成功地将IPv4下的OpenS LP移植到IPv6环境中,并结合移动IPv6的特点建立服务定位模型,最后在Linux操作系统环 境中实现和验证移动IPv6下服务定位协议的相关功能?

基于Diameter协议的移动IPv6身份认证体系的设计研究

随着移动通信技术的快速发展,用户普遍要求在移动过程中同时保持移动通信和Internet接入,并期望获得与固定接入方式相同的服务质量。移动IPv6协议在克服IPv4缺陷的基础上满足了移动接入Internet的需要。在移动IPv6研究领域中,对MN(Mobile Node)进行认证是维护网络安全和完善网络管理的重要内容。根据Diameter协议对移动IPv6的支持,利用基于身份签名算法的高安全性和可用性构建了基于Diameter协议的移动IPv6身份认证体系,介绍了双线性变换、基于身份的签名算法和椭圆曲线数字签名算法,然后详细描述了基于Diameter协议的移动IPv6身份认证体系的认证实现过程,最后分析了认证体系的安全性,此认证体系提供高可靠性的数据通道,保障认证消息的机密性和完整性。

浅析移动IPv6协议及其测试技术

IPv6协议即将成为Internet的标准,在任何协议的研究开发中,测试工作都是很重要的。移动IPv6作为IPv6协议族中非常重要的一个协议,对基本的IPv6协议运作方式有较大的改变,对它的一致性测试和互操作性测试将有助于协议的完善。本文在介绍移动IPv6协议的基础上,分析了移动IPv6协议的测试方法、测试技术和研究方向。

移动IPv6协议一致性测试研究

移动IPv6作为IPv6协议族中非常重要的1个协议,对基本的IPv6协议运作方式有较大的改变,因此对它的一致性测试将有助于协议的完善,对改进实现该协议的设备及软件等方面都将具有极其重要的意义。本文在分析移动IPv6协议的基础上,进行了移动IPv6协议的一致性测试研究。

移动IPv6协议及其发展趋势系列讲座之二 移动IPv6:移动通信的基石

移动IPv6是一个庞杂的协议,包含的内容非常多,而且目前还在继续发展。上期我们介绍了移动IP产生的背景、移动IPv6协议工作原理,以及移动IPv4协议不足之处;本期将和您一起探讨移动IPv6如何解决移动性问题,以及移动IPv6协议走向真正的实用还需要解决哪些问题。

基于移动代理的IPv6入侵检测系统的研究与设计

在分析入侵检测和移动代理的基础上,结合IPv6协议本身的特点及其安全性,提出了一个基于移动代理的IPv6入侵检测系统模型,并对系统中的关键模块进行了详细描述。该模型使用分布式组件来进行入侵数据的收集和分析,移动代理可以自治的在个主机之间自主迁移,分析数据进而发现入侵,为解决目前分布式攻击问题提供了一种有效的防范措施。

基于衰老更新机制的移动IPv6协议改进

分析了移动IPv6协议原理,介绍了协议的不足,提出了新的移动IPv6协议。针对传统移动IPv6协议这一缺点,新的协议采用区域累计使用时间来确定家乡地址、家乡代理,在技术上使用动态缓存表,并采用OPNET仿真软件对新的协议进行了仿真。仿真结果表明:采用新协议时,网络性能得到明显提高,以目标客户机平均响应时间为例,采用老协议时,平均响应时间为0.007 s,而采用新协议时,平均响应时间为0.003 s。