移動路由器接入認證機制的設(shè)計與實現(xiàn).pdf

1、移動網(wǎng)絡(luò)和互聯(lián)網(wǎng)絡(luò)的融合可以滿足人們隨時隨地獲得信息資源和通信服務(wù)。移動IP技術(shù)是異構(gòu)網(wǎng)絡(luò)與互聯(lián)網(wǎng)互聯(lián)互通的關(guān)鍵技術(shù)，在互聯(lián)互通中，需要對移動網(wǎng)絡(luò)(Network Mobility，NEMO)和移動節(jié)點(Mobile Node，MN)進行必要的身份驗證。 本文深入分析了移動IP協(xié)議、DHCP協(xié)議、AAA協(xié)議和NEMO協(xié)議，研究了移動IP和移動網(wǎng)絡(luò)的地址配置機制和安全機制，將兩者進行結(jié)合，提出了一套適合移動IP和移動網(wǎng)絡(luò)的完整的接

2、入認證機制。本論文的主要工作包括以下幾方面： (1)對現(xiàn)有移動IP協(xié)議進行擴展，增加了有狀態(tài)(DHCP)配置地址機制，設(shè)計實現(xiàn)了雙棧下DHCP配置轉(zhuǎn)交地址方案。采用DHCP服務(wù)器實現(xiàn)對接入節(jié)點地址的有效管理和維護。并分別分析了縮短雙棧下DHCP配置地址時延的方法，有效的改善了移動IP切換性能。 (2)在此基礎(chǔ)上提出了一種新的解決方案實現(xiàn)對移動實體(移動路由器和移動節(jié)點)的身份接入認證、家鄉(xiāng)注冊和自動地址配置過程。該方案主

3、要是采用DHCP協(xié)議結(jié)合AAA協(xié)議完成，當(dāng)移動實體檢測到切換時觸發(fā)DHCP協(xié)議，在消息中添加用戶認證選項，通過。DHCP服務(wù)器獲取認證信息后觸發(fā)認證過程，認證完成后若是合法用戶則由DHCP服務(wù)器給移動實體分配地址；若是非法用戶則在DHCP服務(wù)器返回的消息中添加認證失敗信息選項，以便移動實體獲得出錯信息。 (3)該方案的移植性和通用性好，能夠適用不同的運用環(huán)境。目前已成功的運用于層次移動IPv6和嵌套NEMO環(huán)境中，并且完成了相應(yīng)