基于HIP的移動管理關鍵技術的研究.pdf

1、鑒于移動的巨大需求和技術的不斷發(fā)展，移動支持和安全性保證已經成為因特網發(fā)展的兩個核心問題。而TCP/IP協(xié)議棧設計之初，IP地址被賦予了雙重身份：尋址符和網絡接口描述符。尋址符用于提供路由信息，網絡接口描述符用于標識主機?？诘刂返碾p重身份無法保證終端移動的同時保持連接不中斷。IETF提出了主機標識協(xié)議(HIP，HostIdentityProtocol)來解決安全地移動等問題。 本文依托國家發(fā)改委“面向IPv6的互聯(lián)網安全體系結構

2、和關鍵技術研究”項目，該項目目的在于實現(xiàn)基于真實Ipv6地址的訪問，構建下一代互聯(lián)網安全體系結構。HIP在傳輸層和網絡層之間加入主機標識協(xié)議層，分離了IP地址既作為主機標識符又作為網絡尋址符的雙重作用。主機標識符(HostIdentifier)來標識主機，而口地址只用于網絡尋址。加入HIP層后，傳輸層及其以上的應用直接與HIT(HostIdentityTag)綁定，HIP層維護著IP地址與HIT的映射關系。HIP強依賴于公鑰加密算法，在

3、計算能力不同的平臺上計算開銷不同。通過修改HIP使用的密碼算法使其適用于CPU資源有限的移動終端中，并對其進行了實現(xiàn)。 本文首先介紹了以移動IPv6為代表的網絡層移動管理技術，然后概述了主機標識協(xié)議及其關鍵技術，包括基本交換過程(BaseExchange，BEX)，DNS擴展及實驗，RVS擴展對移動性的支持。分析了HIP加密協(xié)議的計算開銷對CPU資源的影響及不適用于CPU資源有限的智能移動終端中，修改HIP基本交換過程的加密算法