移动IPv6协议安全性分析与改进

分析了IPv6、移动IPv6协议，重点对移动IPv6的安全性进行了分析．针对移动IPv6所面临的绑定更新（BU）和路由优化（RO）这两种主要安全威胁，提出了移动IPv6的改进方案，以进一步提高其安全性．     

基于Ipv6／IPSec构建移动IP虚拟专用网络模型

虚拟专用网络(VPN,VirtualPrivateNetwork)就是利用公共网络传输资料,如同使用个人私有网络一样安全,以达成私人资料的保密。现阶段的网络环境是属于IPv4的环境,着网络位址的减少,进而由IETF(InternetEngineeringTaskForce)定义下一代因特网络的标准IPv6,它同支持网络节点的可移动性与保密性。主要研究了如何利用移动IPv6机制来构建包括移动节点在内的VPN,并利用IETF所制定的IPSec标准来完成资料传输的保密性与完整性。     

移动IPv6原理及其安全性分析

介绍了移动IPv6的工作原理,然后分析在IPv6网络中引入移动IP协议可能给网络带来的安全隐患,并讨论移动IPv6所采用的安全技术.     

移动IPv6协议安全机制优化

移动LPv6利用IPv6的一些新特点来支持移动IP,IPv6网络中引入移动IP协议给网络带来了安全隐患。分析了IPv6、移动IPv6的安全机制．针对移动IPv6面临的主要安全问题,优化了移动IPv6现有的安全机制。     

IPv6移动自组织网络快速地址配置方案研究

移动节点在离开居家网络后可以通过DHCPv6或无状态自动配置方式获得全局IP地址,以实现Internet的接入.针对在某些移动环境中,无状态自动配置过程可能不能应用,如在移动自组织网络中重复地址检测过程超时问题不可控,因此不能很好地检测到重复地址的出现,提出了一种新的IPv6地址配置机制方案.结果显示该方案能够使移动自组织网络合理地设置若干个代理,并通过代理完成周边节点地址的分配.与DHCPv6等方法相比,该方案效率高且具有良好的灵活性.     

路由优化对移动IPv6网络性能的影响

移动IPv6中引入路由优化的目的是缩短移动节点与通信节点之间的端到端延时。为了观察路由优化对网络性能产生的影响,采用NS-2网络模拟软件创建了较为复杂的移动IPv6网络环境,通过切换延时、分组丢失、端到端延时等典型的移动IPv6网络性能参数影响实验,经过对仿真结果的分析,提出了一个切换延时和分组丢失的计算公式,并指出,路由优化可能会导致增加切换延时和分组丢失。给出了一种对移动IPv6网络性能影响极小的路由优化策略。结果表明,基于路由优化对移动IPv6网络性能是有影响的。     

移动IPv6的嵌入式系统实现

以嵌入式系统来实现移动IPv6网络协议,可以有效促进下一代网络技术的推广和应用.分析了移动IPv6原理,在基于PXA270处理器的嵌入式系统平台上移植了对IPv6有良好支持的Linux操作系统及图形系统,随后在WLAN环境下采用MIPL实现移动了IPv6协议,搭建了移动IPv6试验床,测试了嵌入式移动IPv6性能,结果表明嵌入式移动IPv6协议运行正确.     

移动IPv6关键技术及存在问题

移动IPv6技术是全球范围内已经和即将投入商用的3G网络的一个重量级的应用。介绍了移动IPv6的基本原理、关键技术和主要实现细节,并利用Linux和MIPL搭建了一个移动IPv6实验床,通过实验验证了移动IPv6的工作机制。     

移动IPv6中MN和HA间建立IPSec SA的一种优化方案

为实现移动通信中安全可靠的数据传输,移动IPv6使用IPSec机制中的SA保护移动IPv6实体之间消息交互。通过对移动节点和家乡代理之间交互的绑定更新/应答消息所引发的安全隐患进行研究,分析了移动IPv6中建立IPSec SA传统方案的缺陷。由此,提出一种优化方案,该方案具有延时小、安全强度高、计算量小的特点。     

《信息工程大学学报》征稿简则

针对无线用户接入认证的安全问题,提出了一种新的移动IPv6网络层次化安全接入认证机制。该机制基于椭圆曲线公钥自认证体制,实现了用户域间域内切换时与接入网络的双向认证,消除了对公钥证书的依赖,并完善了密钥管理机制。最后通过安全性分析表明,该方案足够安全且更加有效。     

Ipv6蜂巢式无线网络的安全机制

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性和功能.本篇文章主要研究IPv6蜂巢式移动通讯网络[1]的安全机制,利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性.     

代理移动IPv6的部分分布式移动管理方案

代理移动IPv6是集中式的基于网络的移动管理协议,其本地移动锚点已成为限制网络规模的瓶颈. 为了解决这一问题,提出一种部分分布式移动管理方案,将本地移动锚点的前缀分配和路由功能分布至接入网络端的路由器上,接入路由器通过任播地址寻址到最靠近接入网络的数据库完成位置管理. 此外,当移动节点距离初始的接入网络过远、切换时延过长时,重启会话. 综合分析结果显示,此方案具有一定的可行性.     

移动IPv6网络的安全性分析及安全网络模型的设计

IPv6作为一种全新的因特网络标准出现,不但继承了IPv4的优点,同时在安全性等方面做出很大程度的修改和补充。本文主要针对安全性相对薄弱的移动IPv6,研究利用IPsec标准建立虚拟专网模型,以保证模型内资料传输的保密性与完整性。     

基于MPLS VPN构建IPv6电子政务网

基于云南省电子政务MPLS VPN网,分析了IPv6VPN与IPv4VPN在IPv4MPLS VPN Core的部署方式,采用6PE 6VPE方式融合MPLS VPN与IPv6.着重阐述了MPLS VPN与IPv6的融合机制、实现原理及过程.     

无线网络安全通信的一种方法

随着通信技术的飞速发展及硬件成本的降低,无线网络越来越成为通信领域的热点,其安全性也开始被人们所关注。介绍了基于VPN的隧道协议(IPSec)在移动IP上实现安全通信的原理和方法,并给出了四个建议方案。     

全IP有线无线一体化接入网体系结构和关键技术

提出了全IP化的、有线无线一体化的接入网络.采用IPv6协议,为移动终端提供全球唯一的IP地址、更好的安全性和移动性支持;RNC提供IP接口;用通用接入路由器替代GSN设备;提供有线无线统一的接入认证和计费;用移动IPv6支持IP漫游和移动.这种网络可同时为有线用户和无线用户提供网络接入服务,避免了为一种通信技术建设一个网.     

IPv6网络中的嗅探威胁及预防机制

目的为企业构建可信、可管、可控、安全的IPv6网络，加强IPv6网络的安全性。尤其是避免IPv6网络中的嗅探威胁．方法通过建立IPv6网络的实验环境，分析传统IPv4网络中的网络嗅探技术，结合IPv6网络协议的特点，重点介绍了来源于IPv6网络中的嗅探威胁，以及这些威胁给实施IPV6网络带来的新挑战．结果提出了在设计基于IPv6协议的互联网络过程中，为避免嗅探威胁应使用伪随机地址和互联网进行通信的预防机制及实施策略．结论给出实施IPv6网络的技术建议．实验证明理想的方法是使用MAC地址扩展的静态地址用于内部通信技术等对IPv6网络的安全控制是有效的．