移动IPv6的关键技术研究

全IP已成为信息通信网的统一解决方案 ,Internet上必将提供移动业务。本文介绍移动IPv6的基本原理及其关键技术 。

基于浏览器的IPv4/IPv6过渡机制

本论文讨论一种针对浏览器的从ＩＰｖ４到ＩＰｖ６的过渡机制的设计和实现．论文分析了过渡过程的基本问题，就浏览器对统一资源定位符（ＵＲＬ）中输入请求的格式处理进行了探讨，并提出了基于浏览器的插入代理服务器模块的设计方案。论文还研究了ＩＥＴＦ关于统一资源标识符（ＵＲＩ）格式的规定，按照 ＲＦＣ ２３９６和 ＲＦＣ ２７３２的要求对于有关ＩＰｖ６的ＵＲＩ格式字符集在过渡模块中进行了定义和支持。论文最后对今后发展趋势和工作方向作了进一步的展望。

基于IPv6源路由的一种QoS系统的研究与设计

网络的服务质量保证变得日趋重要,在高速的下一代互联网上这种要求更为迫切。针对不同需求,网络界已经提出了D iffServ、IntServ等多种QoS模型。IPv6的出现为研究试验新的QoS解决方案提供了条件。本文提出了一种新颖的QoS技术,利用IPv6扩展报头中路由报头,改变数据报的转发行为,充分利用网络中可用的空闲链路,用另一种方法实现IPv6下的QoS。

IEEE 802.15.4网络的IPv6报头压缩研究

研究IETF草案在IEEE 802.15.4网络进行IPv6分组的传输的基础上,提出了一种基于IEEE 802.15.4网络的IPv6报头压缩方案.通过修改适配层帧格式及使用路由标识符,该方案的压缩报头比草案的压缩报头小7个字节,并且它兼容现有IETF草案.在实验平台上的测试结果表明,使用本方案能够延长节点生存期.

无线网络中移动IPv6头标压缩的研究与实现

移动IPv6分组头标的较大开销降低了其在无线网络上的传输效率 .为了提高移动IPv6在无线网络上的传输效率 ,本文提出了基于鲁棒性头标压缩的移动IPv6头标压缩协议 ,仿真结果表明了该协议的有效性 ,最后给出了头标压缩在PDA上的实现流程 .

IPv6环境下的网络测量模型

设计了IPv6时间戳扩展报文,用于记录报文通过路由器的时间.利用这类报文提出一种IPv6网络测量模型,用以获得链路利用率.首先,探测源端主动向网络发送带有时间戳扩展报文的探针;然后,路由器逐跳记录报文通过的当前时间,通过改进型链路利用率统计算法处理,获得链路利用率.同时利用IPv6报文头部的业务流字段,设置专门用于测量的测试级以减少其对网络中已有业务的影响.仿真证明了报文设计合理,IPv6链路利用率测量方法可行.

基于6LoWPAN的IPv6无线传感器网络

IPv6不能直接构建于IEEE802.15.4网络上,为了实现IPv6 over IEEE802.15.4,该文对6LoWPAN的核心技术即适配层帧格式、适配层分片和重组、Mesh支持、报头压缩等进行了深入的研究,并结合TinyOS的系统特点,设计和实现了一个基于TinyOS 2.0的6LoWPAN无线传感器网络。阐述了该网络系统的设计方案,构建了测试环境,并对该系统的实现进行了测试分析。测试结果表明,该系统工作正常,能够实现WSN与外部IPv6环境直接交换数据的目标。

针对IPv6路由扩展首部的入侵检测机制

针对IPv6路由扩展首部漏洞所带来的安全问题,设计并实现了一种适用于IPv6路由扩展首部的入侵检测机制。以开源入侵检测系统Snort为基础,不改变其原有的数据包检测规则结构,采用IPv6协议分析技术对Snort数据包解析模块进行改进。设计实现了支持IPv6路由扩展首部的解析模块、内部网络受保护系统模块(IPSM),并给出了实验验证过程和结果分析。实验证明该设计方案能准确检测出利用IPv6路由扩展首部漏洞所实施的攻击行为。

IPv6网络中动态数据包调度模型研究

下一代互联网所承载的多样化的网络流量使得对于网络流量的测量、监测以及服务质量的控制变得越来越重要。对此提出了一种新型的数据包调度机制,每个数据包都有其预测的每跳队列延迟。通过将经验信息存储在IPv6的扩展头部中,使得其能在整个网络上传递。通过减少经验值,则可以达到减少数据包传输的抖动,提高服务质量。实验证明,整个系统运行健壮、效果良好。

基于IPv6扩展报头的安全通信策略

为了实现网络的安全通信,IPv6协议使用IPSec保护端到端数据传输的安全。但由于IPSec协议体系规模过于庞大、协议认证和加密方式复杂,对网络传输性能造成不可忽视的影响。利用IPv6报头的可扩展、高灵活性的协议机制,提出一种可保证主机间数据传输安全的多重密码加密算法(MEA),算法简单实用、计算量小。

IPv6的能力与特点研究

从IPv6的报文格式出发,分析IPv6首部的各个字段和扩展首部,描述了IPv6的地址编址方案和地址自动配置过程,对比了IPv6和IPv4格式之间的差异。在地址空间、QoS、移动性支持能力和安全性等方面,讨论了IPv6新增加的能力和特点,以及对于IPv6的网络设计和网络应用的影响。正是基于IPv6具备的能力,认为IPv6可以作为构建下一代网络的基础技术体制。

采用源地址验证选项的IPv6源地址验证研究

针对加密认证的源地址验证方法只能在目的主机或者目的自治系统之间进行的问题,提出一种IPv6源地址验证方案。设计逐跳选项扩展首部的新选项,用以存储源地址验证信息。利用Hash运算,将源IP地址生成验证信息,并添加到所设计的源地址验证选项中,从而使得数据包传输途径的每一跳路由器都可以对源地址进行检验。该方案将基于加密认证的源地址验证方法扩展到数据传输的全过程,并针对网络层次性结构,提出进一步的改进考虑。

基于代理的针对WWW服务的IPv4/IPv6过渡机制

文章讨论一种针对WWW服务的从IPv4到IPv6过渡机制的设计和实现。论文分析了过渡过程的基本问题，就浏览器对统一资源定位符（URL）中输入请求的格式处理进行了探讨，并提出了基于浏览器的插入代理服务器模块的设计方案。论文还研究了IETF关于统一资源标识符（URI）格式的规定，按照RFC 2396和RFC 2732的要求对于有关IPv6的URI格式字符集在过渡模块中进行了定义和支持。论文最后对今后发展趋势和工作方向作了进一步的展望。

一种支持移动IPv6的防火墙模型

论文在定义一个新的IPv6扩展头标——签名认证头标的基础上,通过引入非对称密钥,对来自防火墙外部的特定报文进行有效的认证,使得移动IPv6的通信可以顺利地通过防火墙。

一种IPv6数据包安全传输的实现

在分析了现有的加密体制的基础上,结合IPv6数据包的特点,设计了一种保护IPv6数据包传输的安全方案,该方法可以实现网络环境下的加密传输,并且具有数字签名和身份认证的功能.最后,本文给出了一个实现的例子。

下一代IP─—IPv6

简要介绍IPv6对IPv4的改进及其对现有网络的升级途径．

基于扩展首部hop-by-hop的IPv6包标记算法研究

针对如何将IPv4环境下的包标记技术应用于IPv6的问题,结合已有的算法思想提出一种改进的算法,该算法采取固定概率将路由信息标记到扩展首部hop-by-hop,隧道模式下节点标记数据包时增加一个复制操作,扩大标记算法的适用范围;利用ESP的加密算法有选择地对标记消息进行加密。实验结果表明,新方案的兼容性和安全性得到了极大的提高。

基于确定线性网络编码的IPv6追踪

针对IPv6的概率包标记(PPM)IP追踪方法的重构路径算法复杂度和误报率过高等不足,提出基于确定线性网络编码的IPv6追踪方法。该方法采用IPv6逐跳选项扩展报头作为标记区域,将确定线性网络编码应用到概率包标记中,同时添加了64 bit的攻击路径采样。理论分析和在NS2环境下的仿真实验结果表明,该方法减少了占用的网络带宽和重构路径所需要的数据包数,降低了重构算法复杂度和误报率,提高了标记效率。

浅谈新一代因特网协议IPv6

随着Internet的飞速发展,IPv4将因地址空间的耗尽和服务的局限性而无法继续,为了解决这些难题,提出了下一代因特网协议IPv6。本文详细介绍了IPv6的产生原因、特性及IPv4过渡到IPv6的策略。并结合现有技术,提出了一些新的机制,为下一代因特网的发展开拓了广阔的空间。最后,本文对IPv6的发展前景进行了展望。

IPv6可用带宽测量方法的设计与实现

提出一种与现有带宽测量方法(包对法)不同的探测理论——基于链路状态的带宽测量方法。源端向目的端发送一系列小的探测报文,通过对探测报文的时延参数进行数理统计得到链路忙闲状态,进而获得链路可用带宽。采用此方法也可用于计算各种链路容量和链路空闲率。在实际测量中为解决探测报文与背景业务之间的相互影响,利用IPv6基本报头中流标签和业务类型字段设计专门的测试流和测试级。仿真证明方法正确。