移动IP网络的安全性分析及解决方案研究

摘要

移动IP技术的出现，使人们得以在不改变移动节点IP地址的情况下，实现了对本地系统的远程访问，简化了网络的管理。但是，在移动IP传输数据的过程中，数据随时有可能受到攻击者的拒绝服务攻击、重放攻击和会话窃取等的安全威胁，安全问题已成为影响移动IP技术商业化使用的最大问题。然而，移动IP协议本身并不对这种远程访问提供严格的安全保证。因此，必须辅助其他的措施来提高它的安全性和可靠性。 本文针对移动IP进行了全面的安全性分析，指出了其中存在的安全问题，分析了可能面临的各种安全问题以及安全问题产生的根源。本文主要在以下几个方面深入展开了工作： 第一、首先对对现有的移动安全机制进行了深入分析，从MIPV4协议的基本概念和工作机制出发，探讨了其安全问题产生的根源，对其存在的安全威胁和可能的安全攻击进行了深入的分析，论证了协议本身的安全机制存在的缺陷。 第二、对IPSec协议进行了概述，针对MIPV4的全局移动，利用IPSec对注册过程进行保护，实现了一种全局移动的安全解决方案。 第三、介绍了HAWAII协议设计和实现。并根据HAWAII协议的自身特点，提出了一种基于单向哈希链表树的轻量HAWAII微移动MIPV4的安全解决方案。 第四、针对MIPV6进行了详细探讨，系统地对MIPV6的新特性、安全问题，以及安全机制进行了分析。