一种基于通信节点身份认证的安全绑定机制的研究

为了解决MIPv6路由优化中通信节点间绑定过程存在的安全问题,基于加密生成地址(CGA)算法和RSA算法,提出一种不需要家乡代理(HA)参与的安全绑定机制——CNA(Communications Node Authentication)。通过对通信节点的身份认证,在保证移动节点(MN)与通信对端(CN)身份合法性的基础上完成两者的安全绑定,并实现两者的安全通信。最后使用NS2网络模拟工具,通过模拟CNA机制及RRP机制的绑定过程,验证CNA机制在时间性能上存在一定的优势。