移動IP安全注冊協(xié)議研究.pdf

1、移動IP最初是為了滿足人們在移動中隨時接入Internet或者保持正在進(jìn)行的Internet連接而由IETF提出的通信技術(shù)。隨著未來移動通信系統(tǒng)向全I(xiàn)P網(wǎng)絡(luò)方向發(fā)展，移動IP可為各種無線接入網(wǎng)絡(luò)之間的無縫漫游提供一個標(biāo)準(zhǔn)的全球移動性解決方案。在移動IP環(huán)境中，無線信道的開放性和節(jié)點的移動性給移動IP的實際應(yīng)用帶來了很多安全問題。而移動IP注冊過程中的安全則是移動IP協(xié)議能夠順利執(zhí)行的前提和關(guān)鍵。因此，研究移動IP安全注冊協(xié)議具有重要的意

2、義和廣闊的應(yīng)用前景。 本文首先對公鑰密碼體制進(jìn)行了比較全面的總結(jié)和研究，包括基于證書的公鑰密碼體制、基于身份的公鑰密碼體制、無證書公鑰密碼體制以及自驗證公鑰密碼體制。然后同時考慮到移動IP注冊協(xié)議的安全目標(biāo)和性能，在后三種公鑰密碼體制的基礎(chǔ)上，提出了四個具有用戶匿名性的移動IP注冊協(xié)議。最后，針對移動IP注冊過程中的用戶匿名性問題，給出了三個不同的用戶匿名性方案。 本文主要研究成果如下： 1.提出了一個安全、有效

3、的基于身份的沒有對運算的移動IP注冊協(xié)議。通過將基于身份的不涉及對運算的公鑰密碼體制引入到移動IP實體--外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，極大地降低了原來應(yīng)用基于證書的公鑰密碼體制時移動IP注冊協(xié)議的注冊時延。 2.提出了一個安全、有效的基于無證書公鑰的移動IP注冊協(xié)議。通過將無證書公鑰密碼體制引入到外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，一方面極大地改善了原來應(yīng)用基于證書的公鑰密碼體制時移動IP注冊協(xié)議的性能，另一方面也避免了基于

4、身份的移動IP注冊協(xié)議存在的密鑰托管問題。但是，由于無證書公鑰密碼體制涉及到對運算，所以它帶來的性能優(yōu)勢不是很大。 3.提出了兩個安全、有效的基于自驗證公鑰的移動IP注冊協(xié)議。通過將基于自驗證公鑰的密碼體制引入到外地代理和家鄉(xiāng)代理之間的相互認(rèn)證，一方面極大地改善了原來應(yīng)用基于證書的公鑰密碼體制時移動IP注冊協(xié)議的性能，另一方面也避免了基于身份的移動IP注冊協(xié)議存在的密鑰托管問題。而且，由于自驗證公鑰密碼體制沒有涉及對運算等計算代