利用PKI扩展主机标识协议

摘要

主机标识协议HIP使得主机身份有了独立的标识HI,它作为唯一代表主机身份的标识验证主机的身份.HIP中虽然给出了拥有H1的主机的身份验证和建立安全关联的方法,但并没有涉及主机和Hl的映射关系.文中通过PKI注册生成主机和Hl的对应关系的证书来保证主机身份和HI映射的权威性,同时扩展HIP的基本交换,将它用于验证证书的真实性,从而和HIP共同形成一套完整的网络安全体系.