MIPv6绑定更新机制及验证

MIPv6的绑定更新过程是其主要安全问题,IETF草案对此给出一种新的基于IKEv2/IPSec协议的绑定更新机制,但是IKEv2协议存在不适合直接应用于移动环境的缺陷。为此,基于Weil对数字签名算法改进了IKEv2协议的缺陷,并在新协议的基础上改进了绑定更新过程。基于应用π演算验证了改进绑定更新机制的认证性。     

一种移动IPv6安全绑定更新的新机制

基于扩展的三方Diffie-Hellman算法,提出了移动节点、通信节点和家乡代理三者之间分配共享密钥以解决移动IPv6在优化三角路由的过程中所要求的安全绑定更新问题的新机制,命名为DH-3机制;设计出了DH-3的整个安全绑定更新过程;并对DH-3机制和此领域最有效的CAM-DH机制从安全性以及移动节点计算要求的角度作了比较和分析。DH-3机制不仅提高了移动IPv6安全性,而且突破了CAM—DH机制对移动节点计算能力要求过高的局限,很好地解决了移动Ipv6环境下的安全绑定更新问题。     

移动IPv6网络层次化接入认证方法

对接入用户实施认证是移动IPv6实用化的前提.提出一种适用于移动IPv6网络环境的层次化接入认证方法HAMIPv6,对接入认证和移动注册进行层次化管理,利用认证矢量和消息捎带,减少切换认证过程中移动节点与家乡域的交互. HAMIPv6简化了切换认证处理流程,减小了切换延时和信令开销,实现了用户与网络相互认证及会话密钥发放.通过分析比较证明,HAMIPv6比传统方法处理效率更高,尤其是在MN远离家乡域及在一定范围内频繁微移动的情况下.     

层次化移动IPv6环境中的QoS机制

本文针对层次化移动IPv6的网络提出了一种QoS信令,为移动节点提供服务质量的保障。在分析了RSVP信令的特点及其由于对多播的支持而增加的复杂性的基础上,设计了一个简化的RSVP信令,然后把此RSVP信令和层次化的移动协议相结合提出了一个综合的QoS切换方案,并在层次化的移动环境下,对此QoS信令和其它几种QoS机制在资源预留时间和信令负荷方面进行了性能比较。     

基于移动IPv4/IPv6演进云计算框架设计*

为满足云计算平台的资源需求,充分利用异构网络资源建设云计算基础平台,设计了一种基于移动IP技术的IPv4/IPv6虚拟机在线迁移框架。该框架的实现需利用设计的云计算控制引擎为核心转换连接异构网络并在NAT-PT与隧道技术协作下完成。框架建立的网络结构适用于IPv4虚拟机与IPv6虚拟机之间的无缝迁移,并可向客户端跨IPv4/IPv6网络提供云计算服务。该框架可应用于IPv4/IPv6过渡期间云计算基础平台建设。     

移动IPv6路由优化模型的性能分析和适应性策略

移动IPv6中为解决三角路由(triangle routing,简称TR)问题,采用路由优化(route optimization,简称RO)作为缺省方案.但是,路由优化在减小路由开销的同时引入了新的信令开销,因此,并非在任何情况下路由优化都优于三角路由.目的是对比在不同网络条件下路由优化和三角路由的开销,提出更有效的适应性路由优化策略.采用数学模型进行分析,引入数据到达率、移动切换率及MN(mobile node)和HA(hone Agent),CN(correspondent node)的位置关系等关键参数,得到分别采用RO和TR的总开销的表达式;引入数据到达率和移动率比值(packet-to-mobility,简称PMR)、节点间距离的关系来权衡数据和信令开销,得到总开销随相关参数变化的数值结果;基于这些分析提出了PMRRO(packet-to-mobility route optimization)适应性路由优化策略:以总开销的最小化为目标,以PMR阈值作为指标,通过适应性调整来决策MN和CN之间的路由选择.模拟验证表明,该策略有比单纯采用TR和RO更好的性能,是为移动管理减少开销、提高效率提出的可行方案.     

MIPv6中基于身份的安全路由优化

MIPv6是IPv6协议体系的必选扩展。针对路由优化的安全问题,对MIPv6的多种安全路由优化模式进行分析,介绍身份签名算法,提出基于身份认证的路由优化协议,并阐述路由优化过程,实现节点的外地链路的身份认证,消除协议对于公钥证书或者认证中心的依赖,从而减少MN因获得和维护公钥证书产生的时延,保证路由优化的安全性。     

MIPv6中的快速安全路由优化机制

路由优化中的安全问题是MIPv6研究的热点。本文阐述了MIPv6路由优化过程中的安全威胁,分析了现有的MIPv6安全路由优化方法,提出了基于身份的MIPv6快速安全路由优化。通过分析比较,基于身份的MIPv6快速安全路由优化能够抵御重定向攻击、中间人攻击和拒绝服务攻击,并用对称加密机制生成绑定更新认证码,提高路由优化速度。     

一种改进的移动IPv6协议

在IETF制定的标准移动IPv6中,移动节点在外地网络中每移动一个新的位置就要发送一个绑定更新信息到家乡代理和相应的通信节点上,这必将导致网络总的绑定和发送代价过高,降低网络性能。本文提出了一种改进的移动IPv6协议,通过将移动节点的绑定更新分为家乡更新和本地更新两类来降低网络的绑定代价,使网络的性能得到改善。     

WSNs中的位置隐私评述

随着无线传感器网络（WSNs）的广泛应用,隐私已成为WSNs成功应用的一大障碍。当WSNs用于监控敏感对象,被监控对象的位置隐私成为一个重要问题。特别是WSNs在军事上的应用,基站一旦被控制或破坏,后果不堪设想。分析了WSNs的安全特点、位置隐私性能评价、面临的隐私威胁,并基于对WSNs位置隐私问题的分析和评述,指出了今后该领域的研究方向。     

浅析移动IPv6安全问题

文章解析了移动IPv6在网络中的基本操作过程和引入移动IP协议后移动IPV6面临的安全问题。     

移动IPv6环境下的QoS机制研究

移动IPv6为IPv6节点提供了在Internet不同子网中使用不变的家乡地址进行漫游通信的能力。相比于传统固定网络,节点的移动为通信的服务质量(QoS)保证提出了新的挑战。介绍了当前的移动IPv6技术和IP网的QoS技术,并针对移动IPv6的特点阐述了其QoS机制,对比各种机制的特点,对其进行网络时延的分析。最后说明了移动IPv6的QoS需要解决的问题。     

一种适用于无线传感器网络的移动IPv6协议

在基于IEEE 802.15.4 标准的低功耗无线传感器网络LoWPAN 中,让节点在移动过程中与IP 网络节点保持连续通信是物联网领域的一个重要课题.在现有的移动IPv6 协议(如MIPv6,HMIPv6 等)中,一些用于移动性管理的信令包长度超过了IEEE 802.15.4 MAC 帧的最大载荷,它们被分成多个分片在LoWPAN 中传递,这增大了控制信令包的丢失概率和传递时延.提出一种WoMIPv6(WPAN oriented MIPv6)协议,利用头部压缩技术将移动性管理信令长度压缩到不到60 字节,能够让节点只交换一些简短的信令包即可完成节点的跨子网移动切换.也就是说,WoMIPv6 协议的移动性管理信令不需要分片就可以在单个IEEE 802.15.4 MAC 帧中传递.此外,推导了WoMIPv6 的时延表达式.数值分析结果表明,在信令长度开销和时延方面,WoMIPv6 协议优于HMIPv6 协议.     

基于邻居信息表的移动IPv6切换研究

分析标准移动IPv6(MIPv6)的快速切换机制,提出一种基于邻居信息表的移动IPv6快速切换解决方案。通过预配置和定时更新的方法使移动节点提前获取将要进入目标有限区域的信息表——邻居信息表,从而缩短切换中过程转交地址唯一性验证时间及移动检测延迟时间,降低切换过程中的丢包率。仿真结果表明,该机制不额外占用网络资源,能够减少切换过程中的丢包率和切换延迟时间。     

层次型移动IPv6域间无缝切换方案

针对层次型移动IPv6协议中存在的域间切换问题,提出一种交互式实时应用的层次型移动IPv6域间快速无缝切换方案,该方案能够优化移动IPv6的切换延迟以及分组发送延迟。仿真实验结果表明,该方案是有效可行的。     

基于蜂窝无线网络的移动IP(IPV6)研究

介绍了基于IPv6技术的TCP／IP协议与蜂窝无线通信网络结合的方法和技术。从框架、体系结构、协议实现各个角度分析了这两种技术结合的切入点和技术关键。3G蜂窝无线通信技术是当今一大研究热点,移动IP技术是今后网络的发展方向,从实用的角度为移动通信技术提出了新的观点和方法。     

基于蜂窝无线网络的移动IP（IPv6）研究

Introduce method and technology of combination of the TCP/IP protocol based on IPv6 and the cellular wireless communication network. Analyze the cut-in point and key technology of the combination from the view of frame, system structure and the realization of protocols. The 3G cellular wireless communication is a hotspot today and the mobile IP technology is one of the developing directions for the Internet's future. We put forward a new idea and method for the mobile communication technology from the practical view.     

移动IPv6安全绑定更新机制研究

介绍了移动IPv6网络中节点移动后进行三角路由优化所引出的绑定更新安全问题,阐述了在非PKI体系中解决绑定更新安全隐患的几种机制;在阐述的同时对这些机制进行了安全性分析,最后对这几种机制从安全性角度进行比较.     

基于移动IPv6的流切换协议的设计与实现

在移动IPv6的基础上设计并实现了一种面向流的切换协议。该协议增加了2个消息(流绑定更新、流绑定应答消息)和流绑定更新列表。系统通过修改Linux内核网络部分的数据处理流程和数据结构,实现了移动切换过程中数据流灵活的重定向功能,为上层的智能切换策略提供更多功能。通过实验仿真能够看出采用流切换的方式,可以提高传输效率,更有效地利用网络资源。     

移动终端IPv6,Mobile IPv6协议模块的分析与实现

随着IPv6,MobileIPv6技术的日益成熟,其与无线接入技术相结合,必将广泛应用于未来的移动终端市场。本文在详细分析IPv6,MobileIPv6模块的主要功能,数据结构,层间接口,函数流程的基础上,给出了移动终端中IPv6,MobileIPv6协议模块具体的实现过程。