支持多级安全的移动IPSec传输认证方法

摘要

本发明公开了一种支持多级安全的移动IPSec传输认证方法，主要解决具有多级安全特性移动IPv6网络中的对端注册与安全传输问题。该方法包括：CN是单安全级节点、单安全级服务器和多安全级服务器三种情况下的传输认证。这三种情况的传输认证方法中均采用针对统一标识UID进行多级授权的证书和数字签名的方式实现MN对代理的注册，在注册的同时创建MN到代理的MIPSec/SA，并在接入网关和部署强制访问控制机制的服务器中完成强制访问控制判决。这三种情况的传输认证方法通过修改IKEv2来实现，并将每个接入网关作为MN的移动代理。本发明所给传输认证方法，不仅克服了IKEv2协议中前两条协议未受保护的不足，而且支持移动IPv6网络多级安全特性的实现，具有很高的安全性和有效性。