移动IPv6原理及其安全性分析

介绍了移动IPv6的工作原理,然后分析在IPv6网络中引入移动IP协议可能给网络带来的安全隐患,并讨论移动IPv6所采用的安全技术.     

移动IPv6在3G网络中的实现

IPv6拥有大量的IP地址保留指令,具有丰富的地址资源,随着移动数据通信的发展,移动IPv6也将成为3G标准的IP多媒体业务的重要技术支持,进而推动3G网络通信技术产生质的飞跃.     

IPv6的完全协议研究

IPv6的安全协议研究从IPSec协议的安全体系、工作原理、工作模式、主要协议、解决安全问题的实现方法以及在VPN飞速发展中的应用等方面IPv6的安全协议进行分析，用IPSec的AH协议及ESP协议针对IP层的认证、加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题。     

IPv6的安全协议研究

IPv6的安全协议研究从IPSec协议的安全体系、工作原理、工作模式、主要协议、解决安全问题的实现方法以及在VPN飞速发展中的应用等方面对IPv6的安全协议进行分析,用IPSec的AH协议及ESP协议针对IP层的认证、加密解决现有网络安全机制只能在应用层对数据进行保护而不能实现对IP层保护的问题.     

Ipv6蜂巢式无线网络的安全机制

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性和功能.本篇文章主要研究IPv6蜂巢式移动通讯网络[1]的安全机制,利用IETF所制订的IPsec[2]标准应用在下一代移动通讯系统网络中来完成数据传输的保密性与完整性.     

向IPv6过渡的策略

主要介绍了IPv6主机和路由器与IPv6兼容的机制这些机制包括双重IP层的实现以及在IPv4路由环境中传输IPv6分组的隧道技术这些机制能够使IPv6节点与IPv4节点进行互操作极大地简化了在Internet配置IPv6协议有助于使Internet向IPv6全面过渡     

移动IPv6协议安全性分析与改进

分析了IPv6、移动IPv6协议，重点对移动IPv6的安全性进行了分析．针对移动IPv6所面临的绑定更新（BU）和路由优化（RO）这两种主要安全威胁，提出了移动IPv6的改进方案，以进一步提高其安全性．     

计算机与网络

世界首台互联网IPv6无线路由器问世北京交通大学IP网络实验室开发出具有自主知识产权的新一代网络节点设备———BJTU-IPv6无线/移动路由器。它是在传统路由器技术的基础上,同时支持无线IPv6和IPv4网络,实现了移动IPv6技术、无线接口技术、移动路由协议等,无线接口符合国际通行标准,同时支持互联网标准协议以及传统的动态路由协议。据介绍,IP地址是用来将互联网上的信息包引入到正确的服务器上的。目前使用的互联网协议IPv4采用的是32位地址空间,因此其IP地址资源相当有限。而新一代互联网协议IPv6则基于128位地址空间,几乎可以提…     

全IP有线无线一体化接入网体系结构和关键技术

提出了全IP化的、有线无线一体化的接入网络.采用IPv6协议,为移动终端提供全球唯一的IP地址、更好的安全性和移动性支持;RNC提供IP接口;用通用接入路由器替代GSN设备;提供有线无线统一的接入认证和计费;用移动IPv6支持IP漫游和移动.这种网络可同时为有线用户和无线用户提供网络接入服务,避免了为一种通信技术建设一个网.     

新一代互联网协议IPv6的研究

研究了下一代IP协议IPv6的地址编码技术,并讨论了IPv6中的安全协议、IPv4向IPv6过渡方式、对多媒体和实时业务支持等技术问题。     

IP移动性研究

因特网技术的普及,使得人们实现了网际通信和信息共享,但基于有线方式的Internet受到空间和时间的限制,无法满足用户随时随地能够接入因特网的要求,这成为研究移动IP的驱动力,同时,伴随移动通信技术近年来获得巨大的进步,支持除语音业务外的各种数据业务已具备将IP从有线延伸到无线的能力,在此背景下,笔者就因特网和无线网的环境下IP移动性研究了综合性评述,讨论了移动IPV4,移动IPV6,无线IP等多种IP移动性协议的基本思想,并指出新的研究方向。     

移动IPv6网络的安全性分析及安全网络模型的设计

IPv6作为一种全新的因特网络标准出现,不但继承了IPv4的优点,同时在安全性等方面做出很大程度的修改和补充。本文主要针对安全性相对薄弱的移动IPv6,研究利用IPsec标准建立虚拟专网模型,以保证模型内资料传输的保密性与完整性。     

移动IP中基于时戳的注册协议

讨论了移动IP注册过程中的安全问题,提出了基于时戳的安全注册协议,由公钥密码体制和时戳相结合来实现实体认证．由于移动结点的计算能力有限,所以在移动结点和家乡代理之间的相互认证中也使用了共享密钥密码体制,以防重放攻击．     

移动IPv6中MN和HA间建立IPSec SA的一种优化方案

为实现移动通信中安全可靠的数据传输,移动IPv6使用IPSec机制中的SA保护移动IPv6实体之间消息交互。通过对移动节点和家乡代理之间交互的绑定更新/应答消息所引发的安全隐患进行研究,分析了移动IPv6中建立IPSec SA传统方案的缺陷。由此,提出一种优化方案,该方案具有延时小、安全强度高、计算量小的特点。     

基于IPv6的分布式智能防火墙系统的设计与实现

针对目前IPv6环境下缺乏应用层内容过滤防火墙的现状,设计并实现了一种IPv6分布式智能防火墙原型系统.该系统通过网络层策略规则,可对IPv4和IPv6共有攻击以及IPv6特有攻击进行拦截,通过应用层策略规则,可阻拦非法、反动的网页数据.原型系统的智能性确保整体网络的策略快速主动共享.经实验测试,该原型系统能完成上述功能,并且性能良好.     

移动IPv6的嵌入式系统实现

以嵌入式系统来实现移动IPv6网络协议,可以有效促进下一代网络技术的推广和应用.分析了移动IPv6原理,在基于PXA270处理器的嵌入式系统平台上移植了对IPv6有良好支持的Linux操作系统及图形系统,随后在WLAN环境下采用MIPL实现移动了IPv6协议,搭建了移动IPv6试验床,测试了嵌入式移动IPv6性能,结果表明嵌入式移动IPv6协议运行正确.     

移动IPv6中的QoS保障

移动计算正变得越来越广泛,为Internet设备提供QoS保障和移动支持已成为新一代互联网技术的研究热点.介绍了移动IPv6及为改善其性能的增强协议,分析了在移动环境中提供QoS存在的问题,讨论了在移动环境中RSVP的移动性支持面临的挑战,分析了最近提出的支持RSVP移动性方法的优缺点,给出了研究移动IPv6和RSVP的方向.     

移动IP网络最优动态寻呼区域配置策略

IETF（Internet Engineering Task Force）所提出的分层移动IPv6（Hierarchical Mobile IPv6, HMIPv6）,通过引入MAP（Mobility Anchor Point）来降低移动IPv6网络绑定更新所产生的信令开销,但HMIPv6没有指明如何配置MAP及MAP域的具体方法。本文基于移动节点MN（Mobile Node）的移动跳数,提出一种动态选择MAP及配置MAP域的具体方法,以实现HMIPv6,并在此基础上引入寻呼策略及其优化模型,对寻呼区域进行优化设计,指出了引入寻呼降低信令开销的一个条件。此外,对所给出的策略进行数值分析。