移動IPv4動態(tài)家鄉(xiāng)代理的研究.pdf

1、本論文研究了移動IPv4中的原理和工作過程，分析了移動節(jié)點MN使用靜態(tài)的家鄉(xiāng)代理HA，特別是當家鄉(xiāng)代理地址是通過手工配置在MN上時，在某些情況下會有一些的缺陷。提出了動態(tài)家鄉(xiāng)代理即允許移動節(jié)點在漫游中能夠通過適當?shù)姆绞街匦路峙涞奖容^合理的家鄉(xiāng)代理并改變家鄉(xiāng)代理，從而改善靜態(tài)家鄉(xiāng)代理模式下的注冊信號時延長，不適合大規(guī)模的應用，不能合理利用資源等問題。并針對實現(xiàn)動態(tài)家鄉(xiāng)代理的幾個關鍵的技術問題：MN的新家鄉(xiāng)代理信息從何而來；家鄉(xiāng)代理如何動態(tài)

2、分配；采用動態(tài)家鄉(xiāng)代理后的密鑰分發(fā)如何進行，以及HA的切換問題和MN的家鄉(xiāng)地址發(fā)生改變等問題進行了深入的研究，提出了解決辦法。 對于MN如何得到新家鄉(xiāng)代理信息的問題，我們利用移動IP允許定義任何有用的擴展，并且把它們包含在注冊請求和注冊應答消息中這一思想，提出了在注冊消息中增加動態(tài)家鄉(xiāng)代理擴展項以包含在注冊過程的動態(tài)家鄉(xiāng)分配消息交互或家鄉(xiāng)代理重定向消息交互的信息，使MN能夠從這些消息交互過程中，從動態(tài)家鄉(xiāng)代理擴展項中得到新的家鄉(xiāng)

3、代理信息，并根據(jù)這些信息改變家鄉(xiāng)代理。 對于被請求HA的分配問題和由于采用動態(tài)家鄉(xiāng)代理而出現(xiàn)的密鑰分發(fā)問題，我們在MN的家鄉(xiāng)網(wǎng)絡和外地網(wǎng)絡中引入了采用Diameter協(xié)議的AAA服務器，分別稱為AAAH和AAAF。并讓FA和HA充當Diameter的客戶端。通過增加DiameterCommand和AVP屬性值對該協(xié)議進行必要的擴展以支持移動IPv4的動態(tài)家鄉(xiāng)代理，同時在MN的移動IP注冊請求消息中也增加必要的擴展項來包含分配到的

4、被請求HA和用于注冊消息認證的密鑰。讓MN在發(fā)送給FA的注冊請求消息中包含要求動態(tài)家鄉(xiāng)代理和動態(tài)家鄉(xiāng)地址分配以及密鑰分配請求的信息。如果MN可以接受外地網(wǎng)絡上的移動代理MA作為HA時，由AAAF為它分配被請求的HA，如果MN只接受家鄉(xiāng)網(wǎng)絡上的MA作為HA時，又AAAH為它分配被請求的HA。而消息認證所需要的密鑰只能通過MN唯一信任的AAAH生成和分發(fā)。如果AAAH在收到的AAA移動節(jié)點請求AMR中發(fā)現(xiàn)MN，F(xiàn)A，HA都需要分配彼此間的消

5、息認證密鑰，則會產生兩個隨機數(shù)和三個密鑰，包含在家鄉(xiāng)代理MIP請求HAR和注冊應答中發(fā)送給各個移動IP實體。在注冊應答的發(fā)回過程中，由各實體讀取各自需要的信息。 對于HA的切換問題，我們讓MN在發(fā)現(xiàn)家鄉(xiāng)代理地址發(fā)生改變時，向舊的HA發(fā)送一個轉交地址域填入了新的家鄉(xiāng)代理地址的注冊請求，使舊的HA能夠將發(fā)往舊的家鄉(xiāng)地址的包重定向到新的HA上，從而實現(xiàn)無縫切換。 對于隨MN的家鄉(xiāng)代理地址因采用動態(tài)分配后而改變的問題，我們在MN