新型互聯網移動終端接入認證協議的設計與實現.pdf

1、互聯網已經成為人們生活和工作中不可或缺的基礎性設施，基于TCP/IP協議網絡體系的專用網絡也已廣泛應用。然而，由于IP地址的多重語義問題，TCP/IP協議所固有的設計缺陷已經開始對專用網絡的建設、管理和使用產生嚴重的影響。因此，研制滿足專用網絡需求的新型互聯網體系成為專用網絡發(fā)展的重要保障。
　　在新型互聯網體系中，針對移動終端的接入認證協議是保障網絡安全的重要組成部分。本文在研究了國內外現有的認證機制后，結合新型互聯網單播標識通

2、信協議和移動終端切換機制，提出并設計實現了一種新型互聯網移動終端接入認證協議。
　　本文首先介紹了目前國內外針對認證相關機制的研究現狀，分析了現有方案的優(yōu)勢和局限性。接著介紹了新型互聯網體系中的相關機制，如組網模型、歸屬域和外地域的概念、移動終端切換機制。然后詳細闡述了三元對等鑒別模型的優(yōu)勢和鑒別流程。在上述機制的基礎上，本文針對專用網絡的需求和移動終端的特點設計了新型互聯網移動終端接入認證協議。在協議設計上，本文首先闡述了協議的

3、設計思路，然后提出了具體的注冊流程、初次接入認證流程、移動切換接入認證流程和認證流程中使用的報文格式，最后對安全性進行了分析。依據協議規(guī)定的內容，本文設計了新型互聯網移動終端接入認證系統，其中包括移動終端、接入交換路由器和認證中心三個功能實體。每個功能實體由若干功能模塊組成，例如注冊模塊、認證處理模塊和通信模塊。通過以上設計完成協議規(guī)定的注冊與認證流程，實現三個功能實體之間的雙向認證。本文在Linux系統下使用c語言對協議進行了代碼實現