移动IPv6通信对端绑定更新安全研究

本文基于新的WTLS证书和ECC加密算法,使用WAP中的WTLS协议来提供MN和CN之间通信的保密性、数据整合以及鉴权,保证了MN和CN之间绑定更新的安全,从而较好地解决了移动IPv6环境下的安全绑定更新问题。论文最后在OMNET++平台上对该方法进行仿真实验,结果表明该方法在时间性能上具有一定的优势。

基于提前绑定更新选项的通信对端绑定方法

针对移动IPv6解决下一代互联网移动性问题,它不仅提供了巨大的地址空间,而且增强了移动用户的切换能力和实现了路由优化.IPv6将取代IPv4成为下一代Internet协议,因此移动IPv6将在下一代Internet中得到广泛应用.未来网络中,移动IPv6将为数据、语音、视频等多种业务提供一个统一的传输平台,人们不仅对多媒体播放业务的需求越来越大,而且提出了更高的要求———交互能力.针对移动IPv6通信对端绑定中返回路由可达过程带来较大延迟的问题,提出一种基于提前绑定更新选项的快速绑定方法.该方法不仅消除了50%的标准绑定所造成的额外延迟,而且提高了对交互式实时应用的支持能力.

MIPv6绑定更新机制及验证

MIPv6的绑定更新过程是其主要安全问题,IETF草案对此给出一种新的基于IKEv2/IPSec协议的绑定更新机制,但是IKEv2协议存在不适合直接应用于移动环境的缺陷。为此,基于Weil对数字签名算法改进了IKEv2协议的缺陷,并在新协议的基础上改进了绑定更新过程。基于应用π演算验证了改进绑定更新机制的认证性。

HMIPv6下的新型绑定更新方式

分级移动IP网络同时采用移动IP协议及其扩展协议来分别管理移动主机的宏移动和微移动。这种分级的管理方式缩短了绑定更新的时延,提高了移动主机的切换效率,但也存在明显的不足。表现在:移动主机的宏移动绑定更新需要顺次完成与移动锚点和归属代理的两次绑定更新,延迟较大,影响了数据传输效率。本文讲述的新型绑定更新方式能够同时进行上述两种绑定操作,从而缩短了绑定时延,改善了网络传输性能。对移动锚点引入"记忆性绑定更新"策略,进一步优化了绑定更新过程,消除了归属代理、移动锚点和移动主机三者之间的"三角路由"问题,改善了网络的性能。

一种基于代理移动IPv6绑定更新的安全策略

随着移动IPv6技术的不断发展,对网络的安全性提出了更高的要求.针对代理移动IPv6绑定更新过程当中的安全问题,结合返回路径可达过程协议和不对称加密技术,改进了返回路径可达过程协议,提出一种基于自动密钥认证的返回路由可达过程绑定更新安全机制.分析了方案的安全性,该方案能有效防止攻击者伪造、篡改绑定更新消息,杜绝移动主机受到拒绝服务攻击等问题,提高了通信主机绑定更新过程的安全性.

基于CGA技术的MIPv6安全绑定更新方案研究

针对移动IPv6网络的移动节点和通信对端之间的绑定更新安全问题,提出了一种基于CGA技术改进的移动IPv6安全绑定更新方案。新方案对移动IPv6的BU信令及BU/BA过程进行格式扩展,并在绑定更新过程中引入两种不同的工作模式:不需要协商绑定管理密钥工作模式和需要协商绑定管理密钥工作模式。在生成管理密钥后,不用私钥签名和公钥验证,只采用协商好的管理密钥进行签验。该方案减少了冗余信令交互,降低了CGA计算复杂度,提高了路由优化过程的安全性。通过仿真,验证了方案的可行性。

移动IPv6中通信主机绑定更新的安全策略

移动IPv6的安全策路是移动IPv6体系的一个重要组成部分。针对现有的移动IPv6安全策略,着重研究通信主 机绑定更新过程的安全性。通过对主机绑定更新过程的分析,指出其存在的安全隐患,并针对移动主机可能 受到拒绝服务攻击的问题提出相应的改进策略,提高通信主机绑定更新过程的安全性。

基于家乡代理的绑定更新验证机制

为解决MIPv6路由优化中存在的节点易受攻击等安全问题,提出一种基于家乡代理的绑定更新验证机制。在移动节点MN已经向家乡代理HA绑定更新的情况下,进行MN和通信对端CN的身份验证,以实现绑定消息的完整性。多次使用对称加密机制,保证绑定更新过程的安全性,提高了计算效率。安全性分析结果表明,该方案能够抵御常见的攻击行为。通过NS模拟工具进行仿真,仿真结果表明,与RRP机制相比,该机制在时间性能上有一定优势。

基于CGA技术的移动IPv6绑定更新安全机制

为解决移动IPv6路由优化过程当中绑定更新消息的安全问题,结合返回路径可达协议和CAM协议的优点,提出一种基于加密生成地址(CGA)技术的绑定更新安全机制。该机制在没有部署PKI的环境下,利用CGA技术实现了跨信任域的2个节点基于地址的身份认证,可有效防止攻击者伪造、篡改绑定更新消息,解决路由优化过程中存在的反射式攻击问题。

HMIPv6的安全本地绑定更新

HMIPv6是MIPv6的扩展。本文提出一种使用基于身份的签名方案,对本地绑定更新进行认证。MN在MAP域内获得RCoA的同时获得基于RCoA身份的公私钥。MN使用基于RCoA生成的私钥签名,MAP使用相应的公钥进行验证,确保无仿冒的节点。并且MN在域内绑定更新和身份验证一次完成,密钥也是在初次进入域时获得,域内移动时MN保留公私钥,无需重新获取。本文提出的方法节省了MN在域内的切换时间,不影响MN与CN通信。

移动IPv6安全绑定更新机制研究

介绍了移动IPv6网络中节点移动后进行三角路由优化所引出的绑定更新安全问题,阐述了在非PKI体系中解决绑定更新安全隐患的几种机制;在阐述的同时对这些机制进行了安全性分析,最后对这几种机制从安全性角度进行比较。

基于CGA算法的绑定更新信息验证机制

在移动IPv6网络中,移动节点的定位通过绑定更新过程来完成,该过程中的重点是定位信息的安全处理。CGA算法的目的是阻止对已存在的IP地址的欺骗和盗用。该文通过对该协议的研究,将其应用于移动IPv6中的绑定更新信息的处理,有效解决移动节点转交地址的获取及验证,从而提高绑定更新信息处理的安全性。

一种移动IPv6安全绑定更新的新机制

基于扩展的三方Diffie-Hellman算法,提出了移动节点、通信节点和家乡代理三者之间分配共享密钥以解决移动IPv6在优化三角路由的过程中所要求的安全绑定更新问题的新机制,命名为DH-3机制;设计出了DH-3的整个安全绑定更新过程;并对DH-3机制和此领域最有效的CAM-DH机制从安全性以及移动节点计算要求的角度作了比较和分析。DH-3机制不仅提高了移动IPv6安全性,而且突破了CAM-DH机制对移动节点计算能力要求过高的局限,很好地解决了移动Ipv6环境下的安全绑定更新问题。

基于家乡代理的绑定更新注册验证机制仿真

绑定更新注册是实现移动IPv6的移动性以及移动IPv6路由优化的技术基础,同时又会带来一系列新的安全问题,对移动节点和通信对端之间绑定更新注册验证是解决问题的关键。利用移动节点在业务定制阶段与其家乡代理建立的信任关系和共享密钥,提出一种新的基于家乡代理的绑定更新注册验证机制,并建立了移动IPv6环境下的验证模型和仿真试验系统。在同一仿真平台上,通过与该领域其它研究成果对比分析,在安全性和对路由可达的依赖方面,都优于现有验证机制。突出了家乡代理在绑定更新注册验证过程中的地位和作用,充分利用家乡代理在移动IPv6网络部署中的可控性和可管理性,使得移动IPv6的部署和管理变得更加方便。

基于地址加密的移动IPv6绑定更新认证研究

移动IPv6协议将为下一代互联网中提供有效的移动接入支持。本文对移动IPv6的主要安全问题进行了分析,讨论了现存解决方案中存在的问题,提出了一个基于地址加密的移动IPv6绑定更新认证方案。最后,对方案的安全性进行了分析。本方案使用了公钥加密算法,但不要求公钥基础设施(PKI)的支持,并可对抗假冒攻击等常见攻击方法。

运用Kerberos方法构建移动IP的绑定更新安全

绑定更新(Binding UPdate)是移动IPv6里面移动节点用于向家乡代理和通信对端告知自己当前位置而传输的信息。然而,移动IPv6里面的绑定更新在安全协议方面还需要做进一步的研究和改进。本文提出了一种基于Ker-heros的认证框架来构建绑定更新的安全。指出了该框架较移动IPv6的RRP(Return Routability Procedure)的优越性。

一种基于层次型证书的移动IPv6绑定更新协议

针对移动IPv6路由最优化引入的安全威胁和传统保护机制缺乏认证的特点,基于IPv6的地址格式,提出了一种层次型的证书机制,解决了实体之间身份认证问题,并在此基础上提出了一种绑定更新协议。该协议通过把移动节点的开销交给家乡代理来处理,并运用一次绑定多个转交地址注册等机制降低了开销。与传统协议相比较,该协议的安全性和效率都有很大提高。

基于AES算法的移动IPv6绑定更新信息处理效率分析

移动 IPv6中移动节点向家乡代理和通讯对端告知自己当前位置而传输的信息是通过绑定更新(Binding Up-date)来进行的,绑定更新的过程通过移动节点的注册来完成。家乡代理处理绑定更新信息的性能和效率对尽快定位移动节点的位置是一个比较关键的问题,尤其是在移动节点数量多、移动频繁及考虑信息加密的情况下,问题显得更为突出。IPv6在这方面还需要做进一步的研究和改进。本文提出了移动 IPv6中绑定更新信息数量统计的数学模型,并在该数学模型的基础上,首次提出将 AFS 算法应用于该类信息的处理,并与其它处理方法做了比较。

移动IPv6中基于信任链的绑定更新认证协议

移动IPv6可以确保漫游的用户在不中断会话或者连接的情况下继续通信,但是这也导致了很多安全问题。提出了一种在移动节点(MN)和通信对端(CN)之间没有预先建立安全关联(SA)的情况下,对绑定更新(BU)报文进行认证的协议-基于信任链的绑定更新认证协议(TCBUAP)。该协议分为初始阶段和更新阶段,采用椭圆曲线(ECC)认证机制,它对移动节点的计算性能要求很低,使用尽量少的报文并可以通过修改来防范拒绝服务(DoS)攻击,同时满足了安全性和性能要求。

一种新的移动IPv6绑定更新机制

移动IPv6中提供了一种路由优化机制,允许通信节点向移动节点直接发送路由数据包,但移动节点必须先要向通信节点发送绑定更新.在发送绑定更新之前的返回路由可达过程中,其测试消息的发送过程将会带来一定的时延和数据流量的增加,同时也存在一些安全性问题.提出了一种绑定更新机制,通过减少信令发送和引入数字签名,使其在效率和安全性方面得到了显著改善.