基于NS2的MIPv6协议RRP仿真研究

网络仿真是研究网络技术的有效途径。为了正确仿真MIPv6协议的返回路由可达过程,对Mobiwan补丁进行改进。首先研究返回路由可达过程在NS2中的仿真机制,通过修改其中处理接收数据包的函数,对返回路由可达过程的仿真进行改进。通过此改进方案,使NS2能够正确仿真通信对端和移动节点以及移动节点和移动节点之间的返回路由可达过程。最后通过搭建仿真场景,对改进方案进行验证。

一种基于代理移动IPv6绑定更新的安全策略

随着移动IPv6技术的不断发展,对网络的安全性提出了更高的要求.针对代理移动IPv6绑定更新过程当中的安全问题,结合返回路径可达过程协议和不对称加密技术,改进了返回路径可达过程协议,提出一种基于自动密钥认证的返回路由可达过程绑定更新安全机制.分析了方案的安全性,该方案能有效防止攻击者伪造、篡改绑定更新消息,杜绝移动主机受到拒绝服务攻击等问题,提高了通信主机绑定更新过程的安全性.

移动IPv6路由优化中的安全威胁及解决方案

分析了移动IPv6的路由优化过程中存在的各种安全威胁。针对虚假绑定更新消息介绍了一种基于返回路由可达过程的路由优化安全认证解决方案,使得通信节点只有在确认移动节点的家乡地址和转交地址均可到达后,方接受来自该移动节点的绑定更新消息,并建立二者间的直接路由。

商务环境中对移动IPv6的几点改进

随着Internet的迅猛发展和移动设备的广泛应用,越来越多的商务活动开始往移动IP领域发展。本文针对商务应用的特点,讨论了移动IPv6的三个主要改进:安全改进、配置管理改进和路由改进。并分别提出了一些修改意见,包括路由返回过程的简化,无状态地址自动配置过程的加快和路由优化的限制条件。这些修改增强了移动IPv6对商务环境的支持,提高了移动传输的效率。

基于CGA技术的移动IPv6绑定更新安全机制

为解决移动IPv6路由优化过程当中绑定更新消息的安全问题,结合返回路径可达协议和CAM协议的优点,提出一种基于加密生成地址(CGA)技术的绑定更新安全机制。该机制在没有部署PKI的环境下,利用CGA技术实现了跨信任域的2个节点基于地址的身份认证,可有效防止攻击者伪造、篡改绑定更新消息,解决路由优化过程中存在的反射式攻击问题。

移动IPV6“可路由性测试”机制的研究

在移动IPV6协议中,在移动节点和通讯节点之间,事先没有任何安全关联,进行绑定更新时存在着很大的安全隐患。该文参考了最新的IETF文档,描述了一种新的安全机制,即“可路由性测试”机制,它不需要传统的PKI,也不需要新的结构化的安全架构的支撑。

移动IPv6早期BU中基于信息流模式的授权方案

与移动 IPv6 返回路由可达过程中地址测试相关的延迟对延迟敏感的应用造成了负面影响。EBU(早期绑定更新)通过在测试阶段使用新的转交地址缓解了这个问题。我们提出并分析了一种基于信息流模式的机制,这种机制防止了利用 EBU 进行放大洪水攻击,并使攻击者放弃使用其它类型洪水攻击的企图。

移动IPv6中返回路由过程的安全问题

从移动IPv6工作原理入手,着重对返回路由过程进行了分析。虽然此过程加强了通信节点对移动节点的确认,但是其中仍然存在攻击者冒充测试报文、家乡地址或转交地址的安全威胁,从而达到中断正常通信、窃取信息等目的,所以在此过程中,还要加强对通信节点所处的共享链路保护,以及采取有效的绑定刷新机制,从而实现安全的移动IPv6系统。

一种嵌套移动网络钉球路由问题解决方案

针对嵌套移动网络中存在的钉球路由和数据包需经过多次封装的问题,提出一种钉球路由问题解决方案。对移动IPv6协议和IPv6邻居发现协议进行细微扩充修改,利用返回路径可达绑定注册过程直接建立移动网络节点与通信节点的绑定。理论分析与仿真结果表明,该方案能使数据包无需逐个经过各个移动路由器的家乡代理,缩短数据包的传输路径,降低传输时延,有效解决嵌套移动网络的钉球路由问题,提高数据包传输效率。

一种新的移动IPv6绑定更新机制

移动IPv6中提供了一种路由优化机制,允许通信节点向移动节点直接发送路由数据包,但移动节点必须先要向通信节点发送绑定更新.在发送绑定更新之前的返回路由可达过程中,其测试消息的发送过程将会带来一定的时延和数据流量的增加,同时也存在一些安全性问题.提出了一种绑定更新机制,通过减少信令发送和引入数字签名,使其在效率和安全性方面得到了显著改善.

关于移动IPv6安全问题的研究

移动IPv6作为一种全新的因特网络标准出现,不但继承了移动IPv4的优点,同时在安全性等方面做出了很大程度的修改和补充。对移动IPv6面临的主要安全问题以及移动IPv6的几种安全机制进行了分析。

基于IPv6的移动终端的通信

目前由于IPv4地址空间的短缺,基于IPv4的移动终端的通信效率受到了影响,限制了新业务的开展,使对基于IPv6的移动终端间通信的研究显得更为重要。本文首先分析了IPv6对移动终端的支持和实现机制,然后研究了移动终端在IPv6环境下的通信实现,最后讨论了移动IPv6越区切换技术和安全性问题。

基于IPv6的移动终端的通信

分析讨论了基于IPv6协议的移动终端的通信。目前由于IPv4地址空间的短缺,基于IPv4的移动终端的通信效率受到了影响,限制了新业务的开展。使对基于IPv6的移动终端间的通信的研究显得更为重要。首先分析了IPv6对移动终端的支持和实现机制,然后研究了移动终端在IPv6环境下的通信实现,最后讨论了移动IPv6越区切换技术和安全性问题。