移动IPv6网络安全移动性管理技术研究

【摘要】近年来，Internet网络互联技术和移动通信技术的高速发展带动了以IP技术为核心的移动互联网的发展。移动IPv6技术以其出色的移动性支持成为移动互联网首选组网协议。然而，移动网络环境的开放性、拓扑的动态性使得移动IPv6网络面临诸如中间人攻击、DoS攻击等各种安全威胁，而且在移动切换、数据传输等通信过程中移动IPv6协议并未提供任何安全保护措施，移动IPv6网络安全问题十分突出。此外与移动性相关的移动IPv6切换及注册绑定更新等过程引发的延时问题严重影响了网络的整体性能，进而影响了用户获取的服务质量。因此，研究移动IPv6网络环境下的安全移动性管理技术具有重要的理论意义和应用价值。本文对此展开了深入研究。本文首先深入分析了移动IPv6网络安全管理机制、移动IPv6切换管理与性能优化、移动IPv6子网安全与切换性能以及多宿移动子网的流量控制问题；然后设计了一套面向MIPv6网络的IP层安全架构，并基于该安全架构对MIPv6网络、移动子网以及多宿移动子网中的安全移动性管理技术进行了深入研究，提出了解决方案。本文的主要研究内容和成果如下：1.针对MIPv6网络移动性管理中的安全问题，基于对IPv6内嵌的IPSec协议的扩展，提出了一套MIPv6网络的IP层安全架构——MIPSec协议。该协议主要从业务流协议安全增强、安全策略优化、移动性的上下文支持、认证协议增强与扩展等几个方面做了设计和改进，使改进的协议不仅能够满足MIPv6网络移动性产生的安全需求，而且也为MIPv6通信提供了端到端的安全保护，有效抵抗各类网络攻击。2.针对MIPv6切换过程引入安全机制导致的延时过大的问题，提出了一种融合认证机制的安全快速的MIPv6切换方法。该方法在MIPSec安全架构下，利用FMIPv6切换信令，融合认证信息，实现切换与认证并发执行，消减了安全切换过程的复杂性，大大降低了接入认证给移动切换过程带来的延时开销。3.针对移动子网（NEMO）切换过程中的安全和性能问题，提出了安全异步切换方法。移动网络基本协议中采用网络嵌套结构和隧道机制来处理移动切换问题，除了移动路由器本身的切换延时，网络嵌套结构带来的迂回路由过程以及额外的认证过程使切换延时进一步增大，服务质量下降。本文充分考虑了移动网络特点，提出了移动子网移动路由器与移动网络节点分离的安全异步切换方法。该方法利用融合认证机制的快速切换方法实现移动路由器切换，使用授权前缀机制实现路由优化以及移动网络内节点切换。与基本NEMO协议相比，该方法不但实现了路由优化，而且能够保障安全性，并降低切换延时。4.多宿移动子网是为了提高移动子网可靠性而提出的一种移动网络结构，该网络可以拥有多个移动路由器，本文针对此类网络中路由器选择存在单点失效而导致的安全及流量不均衡导致网络拥堵问题，提出了一种基于信任的多宿移动子网安全路由选择方法。该方法基于多属性决策理论建立节点主观信任模型，并对每个移动路由器节点进行信任值评估，移动网络节点在进行接入路由器选择时，依据信任值最高者择优选择，从而避免了单点失效问题，增强安全性，均衡了网络流量，提高了网络整体性能。
【作者】赵蕾；
【导师】李小平；
【作者基本信息】西安电子科技大学，测试计量技术及仪器，2014，博士
【关键词】移动IPv6；IPSec；切换认证；网络移动性；安全路由；

【参考文献】
[1]徐阳.信贷消费与消费者权益法律保护[D].吉林大学,经济法学,2004,硕士.
[2]张慧敏.电对燃料电池用于铬铜镍重金属对苯酚尿素的产电及脱除基础研究[D].浙江大学,环境工程,2014,博士.
[3]张运秋.液化天然气船进出坞过程货舱处理仿真研究[D].大连海事大学,船舶与海洋工程,2013,硕士.
[4]桂小强.基于可靠性评估的短路电流限制方案研究[D].南昌大学,电气工程（专业学位）,2012,硕士.
[5]尹天慈.基于力反馈技术的虚拟绘制过程控制方法[D].大连理工大学,机械设计及理论,2013,硕士.
[6]刘金岩.庆丰水库大坝除险加固研究[D].大连理工大学,水利工程（专业学位）,2012,硕士.
[7]杨阳.小学教师课堂提问中的问题分配研究[D].东北师范大学,教育,2012,硕士.
[8]刘辉.技术进步促进农业结构优化的机理、模式及对策研究[D].湖南农业大学,农业经济管理,2004,硕士.
[9]田甜.心理干预对双侧输卵管阻塞患者实施IVF-ET妊娠率影响的研究[D].吉林大学,护理学,2013,硕士.
[10]郭昂.飞秒激光场下分子的非绝热准直研究[D].吉林大学,原子与分子物理,2014,硕士.
[11]朱胜利,王文斌,刘维宁,路美丽.地铁工程施工的风险管理[J].都市快轨交通,2008,01:56-60.
[12]唐琳娜.比较不同剂量地塞米松对脓毒症小鼠肺组织糖皮质激素受体-α表达与肺损伤的作用[D].山东大学,呼吸内科,2013,硕士.
[13]姜超.水平井开采聚驱后测积夹层剩余油数值模拟研究[D].东北石油大学,油气田开发工程,2013,硕士.
[14]王点.城市商业银行支持中小企业融资问题研究[D].四川省社会科学院,产业经济学,2014,硕士.
[15]孙玉霞.高中生数学思维品质性别差异的调查与教学研究[D].山东师范大学,2003.
[16]马小宁.加速可靠性增长试验方法研究[D].西北工业大学,飞行器设计,2004,硕士.
[17]杨武昌.论民间文学艺术的知识产权保护[D].郑州大学,法律（专业学位）,2013,硕士.
[18]史欢欢.我国汽车制造业上市公司财务预警研究[D].陕西科技大学,会计学,2013,硕士.
[19]陈明辉.手机福彩投注系统的设计与实现[D].湖南大学,软件工程,2011,硕士.
[20]吴辰.碳纳米管（CNTs）水泥砂浆复合材料实验研究[D].清华大学,2013.
[21]闫晶晶.吉林省蔬菜质量安全可追溯体系研究[D].吉林大学,农业机械化工程,2014,硕士.
[22]段学超,仇原鹰,段宝岩.平面倒立摆自适应滑模模糊控制[J].控制与决策,2007,07:774-777+782.
[23]安孝德.基于1，6-二氮杂萘并咪唑酮结构的c-Met抑制剂和新型CXCR4抑剂的设计合成及生物活性研究[D].苏州大学,有机化学,2014,硕士.
[24]巢艳红.几种新型吸附剂的设计、制备及其对水中抗生素污染物的吸附性能研究[D].江苏大学,2014.
[25]王海涛.球磨REMg_(11)Ni+x%Ni(RE=La,Ce,Pr,Nd;x=100,200)型合金的储氢性能研究[D].内蒙古科技大学,材料学,2014,硕士.
[26]张寿芝.新疆少数民族大学生宗教信仰状况和对策研究[D].华东师范大学,马克思主义理论与思想政治教育,2003,硕士.
[27]胡建昆,王广雄,叶桦,彭永进,王旭东.离散系统快速递推仿真算法及其在柔性制造系统中的应用[J].自动化学报,1993,03:346-350.
[28]马魏艳.基于空间复用的MIMO预编码技术研究[D].西南交通大学,通信与信息系统,2014,硕士.
[29]童晓阳,王晓茹,丁力.采用IEC61850构造变电站广域保护代理的信息模型[J].电力系统自动化,2008,05:63-67+107.
[30]商思阳.古代蒙学书法教育对当代小学书法教育的启示[D].聊城大学,艺术学,2014,硕士.
[31]胡晓菁,宋政湘,王建华,耿英三.数字倍频原理的频率跟踪技术的误差分析与改进[J].电力系统自动化,2007,01:85-88.
[32]高明媚.经济发达地区农民土地承包经营权退出影响因素研究[D].南京农业大学,土地资源管理,2013,硕士.
[33]刘宏鲲.我国西南地区小城镇的经济建设模式及其城镇网络的数理分析[D].西南交通大学,技术经济及管理,2003,硕士.
[34]原军超.认知科学与藏传佛教心理学思想之比较研究[D].西南民族大学,宗教学,2013,硕士.
[35]梅光辉.新型围栅MOSFET建模与仿真研究[D].复旦大学,微电子学与固体电子学,2012,硕士.
[36]符颖.野鸭湖湿地表层土壤微量元素含量及分布特征研究[D].首都师范大学,自然地理学,2014,硕士.
[37]吴九辅.电装中的人体和静电[J].仪表技术与传感器.1993(06)
[38]贺琳.决策支持系统生成器的研究与实现[D].大连海事大学,管理科学与工程,2004,硕士.
[39]陈慧银.南昌职业学院团员信息管理系统分析与设计[D].云南大学,软件工程,2012,硕士.
[40]高伟,王亮,胡占义.基于平面的便携式结构光系统柔性标定方法(英文)[J].自动化学报,2008,11:1358-1362.
[41]尹立双.东辉建筑公司工程造价管理的改进研究[D].吉林大学,工商管理,2012,硕士.
[42]马德华.基于语义知识的监控执行模式设计与实现[D].吉林大学,通信与信息系统,2013,硕士.
[43]李兢,陈颖,沈沉.分布式仿真系统的鲁棒性及其分析方法初探[J].电力系统自动化,2010,04:1-6.
[44]佟沛育.上海城乡一体化进程中的基层政府能力建设[D].上海工程技术大学,社会保障,2014,硕士.
[45]徐桂玲.通古斯巴西古城的保存现状与保护对策[D].兰州大学,地质工程（专业学位）,2014,硕士.
[46]董丕霞.基于图像处理技术的温室黄瓜病害识别系统研究[D].沈阳工业大学,系统工程,2013,硕士.
[47]蒋红双.乙氧硬化醇治疗食管静脉曲张205例的临床疗效观察[D].广西医科大学,消化内科（专业学位）,2013,硕士.
[48]苏丹.EPR制度下生产企业废旧家电回收逆向物流激励机制研究[D].湖南科技大学,工商管理,2013,硕士.
[49]黄励博.VoIP紧急呼叫系统及技术实现[D].南京邮电大学,下一代网络（专业学位）,2013,硕士.
[50]金利群,王亚军,郑仁朝,郑裕国,沈寅初.有机腈生物转化生产医药中间体[J].中国现代应用药学,2005,S3:853-855.