一种无线Mesh网络中可证明安全的HMIPv6路由优化方案

HMIPv6技术能够实现无线Mesh网络的无缝切换,针对其绑定更新过程中执行路由优化存在的安全问题,提出了一种适用于无线Mesh网络的基于椭圆曲线公钥自认证体制的安全路由优化方案。该方案使用户在执行路由优化的过程中能够实现对绑定更新消息的认证与授权,且通过有效的会话密钥协商机制为绑定更新消息的传输提供了安全保障,具有可证明安全性。最后通过性能分析表明,该方案简化了标准路由优化方案的流程,提高了一般注册过程的效率。

对移动IPv6中的重定向攻击的防御

移动IPv6中的路由优化使移动结点和远端结点能够直接进行信息的交互,从而防止了移动IPv4中存在的三角路由攻击的问题。但是路由优化要求移动结点及时向远端结点发送绑定更新包。没有经过认证的或者假的绑定更新包将带来许多新的安全问题。RR(ReturnRoutability)协议有效地保证了绑定更新包的安全。但同时也存在着一些问题,其中最重要的就是重定向攻击。该文所做的就是防止这种重定向攻击,同时保证良好的性能和可扩充性。