资料下载
×
移动IPv6中路由优化安全性研究及改进
消耗积分:2 |
格式:rar |
大小:142 |
2009-08-17
分享资料个
众所周知，在移动网络中，路由优化RO（Route Optimization）能够很好地解决移动
网络中的“三角路由问题”，从而优化整个网络。但也相应带来了地址绑定更新的安全问题。
于是RFC3775 提出了返回式路由过程协议RR（Return Routability Protocol）来保证路由优
化的安全。本文在分析RR协议的安全漏洞基础上，提出了一种基于本地代理证书协议CBHA（Certificate Base On Home Agent）。该协议通过本地代理的公钥证书和签名向通信结点验证了移动结点的本地地址和临时地址的合法性，从而有效地保证了绑定更新BU(Bind Update)消息的安全性。
MIPv6（Mobile IPv6）中定义了三种操作实体：移动节点MN(Mobile Node)、通信节点
CN(Correspondence Node)和本地代理HA(Home Agent) [4]。MN 在本地网络中具有一个固定的地址，称为本地地址HOA(Home Address)。当MN 在本地网络时，它与CN 之间按照传统的路由技术进行通信，不需要MIPv6 的介入。当MN 移到外地网络时，MN 通过自动地址分配机制分配到外地网络上的地址，称为临时地址COA(Care of Address)。随后，MN分别发送(HOA，COA)的地址绑定更新信息给本地代理和通信结点。MN 便可以直接与CN通信。这个过程也叫路由优化过程。保证地址绑定更新信息的安全性是整个路由优化过程安全的关键。于是本文提出了一种基于本地代理证书协议来保证路由优化过程中的地址绑定更新信息的安全。
网络中的“三角路由问题”，从而优化整个网络。但也相应带来了地址绑定更新的安全问题。
于是RFC3775 提出了返回式路由过程协议RR（Return Routability Protocol）来保证路由优
化的安全。本文在分析RR协议的安全漏洞基础上，提出了一种基于本地代理证书协议CBHA（Certificate Base On Home Agent）。该协议通过本地代理的公钥证书和签名向通信结点验证了移动结点的本地地址和临时地址的合法性，从而有效地保证了绑定更新BU(Bind Update)消息的安全性。
MIPv6（Mobile IPv6）中定义了三种操作实体：移动节点MN(Mobile Node)、通信节点
CN(Correspondence Node)和本地代理HA(Home Agent) [4]。MN 在本地网络中具有一个固定的地址，称为本地地址HOA(Home Address)。当MN 在本地网络时，它与CN 之间按照传统的路由技术进行通信，不需要MIPv6 的介入。当MN 移到外地网络时，MN 通过自动地址分配机制分配到外地网络上的地址，称为临时地址COA(Care of Address)。随后，MN分别发送(HOA，COA)的地址绑定更新信息给本地代理和通信结点。MN 便可以直接与CN通信。这个过程也叫路由优化过程。保证地址绑定更新信息的安全性是整个路由优化过程安全的关键。于是本文提出了一种基于本地代理证书协议来保证路由优化过程中的地址绑定更新信息的安全。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
