分離場(chǎng)景的MIPv6認(rèn)證系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、基本MIPv6協(xié)議可以很好地提供單個(gè)節(jié)點(diǎn)的移動(dòng)性支持，但沒有涉及用戶接入技術(shù)，并且采用復(fù)雜的IPSec保護(hù)移動(dòng)節(jié)點(diǎn)和家鄉(xiāng)代理之間的移動(dòng)性信令；根據(jù)實(shí)際MIPv6網(wǎng)絡(luò)部署情況的不同，移動(dòng)節(jié)點(diǎn)的接入服務(wù)提供商和MIPv6服務(wù)提供商可以相對(duì)獨(dú)立，即分離場(chǎng)景。因此需要研究有效的接入認(rèn)證方式及MIPv6認(rèn)證方式。本文基于認(rèn)證、授權(quán)、計(jì)費(fèi)(Authentication，Authorization，Accounting，AAA)結(jié)構(gòu)，采用網(wǎng)絡(luò)接入認(rèn)證

2、承載協(xié)議(Protocol for carrying Authentication for Network Access，PANK)及MIPv6移動(dòng)消息認(rèn)證選項(xiàng)機(jī)制(RFC4285)，設(shè)計(jì)并實(shí)現(xiàn)一個(gè)新穎的分離場(chǎng)景的MIPv6認(rèn)證系統(tǒng)。MIPv6的實(shí)際使用必然要用到AAA技術(shù)，其中認(rèn)證功能是授權(quán)和計(jì)費(fèi)的基礎(chǔ)，本文是在AAA結(jié)構(gòu)下解決MIPv6用戶的接入認(rèn)證和MIPv6認(rèn)證的問題。 論文首先綜述各種接入認(rèn)證技術(shù)及MIPv6認(rèn)證技術(shù)的

3、研究現(xiàn)狀，簡(jiǎn)要描述MIPv6引導(dǎo)的分離場(chǎng)景與集成場(chǎng)景和AAA協(xié)議的發(fā)展。 論文然后介紹MIPv6協(xié)議，AAA原理，詳細(xì)闡述MIPv6引導(dǎo)的部署場(chǎng)景。在分析比較典型接入認(rèn)證技術(shù)以及MIPv6認(rèn)證技術(shù)的基礎(chǔ)上，論文設(shè)計(jì)出完整的分離場(chǎng)景的MIPv6認(rèn)證系統(tǒng)的方案。此設(shè)計(jì)方案有如下特點(diǎn)：1)系統(tǒng)分為相對(duì)獨(dú)立的移動(dòng)節(jié)點(diǎn)接入認(rèn)證及MIPv6認(rèn)證兩大部分。2)接入認(rèn)證采用PANA協(xié)議作為前端協(xié)議，后端AAA協(xié)議采用Diameter協(xié)議，具體認(rèn)

4、證功能由二者承載的EAP協(xié)議完成，可以支持多種認(rèn)證算法，擴(kuò)展性好。3)移動(dòng)節(jié)點(diǎn)的MIPv6認(rèn)證采用認(rèn)證選項(xiàng)的機(jī)制，這是一種輕量級(jí)的機(jī)制，可以在無線環(huán)境中代替IPSec。4)移動(dòng)節(jié)點(diǎn)的MIPv6認(rèn)證過程可以為移動(dòng)節(jié)點(diǎn)及其對(duì)應(yīng)的家鄉(xiāng)代理動(dòng)態(tài)分配MIPv6認(rèn)證所需的會(huì)話密鑰。 論文進(jìn)而提出該。MIPv6認(rèn)證系統(tǒng)的原型實(shí)現(xiàn)，針對(duì)設(shè)計(jì)方案基于OpenDiameter實(shí)現(xiàn)接入認(rèn)證子系統(tǒng)，基于FreeRADIUS實(shí)現(xiàn)MIPv6認(rèn)證子系統(tǒng)，詳細(xì)