IPv6的移動(dòng)性管理關(guān)鍵技術(shù)研究.pdf

1、移動(dòng)性管理方案是支持通信終端節(jié)點(diǎn)在移動(dòng)的時(shí)候保持通信的解決方案，移動(dòng)IPv6技術(shù)是IPv6網(wǎng)絡(luò)中主要的移動(dòng)性管理方案。移動(dòng)節(jié)點(diǎn)的切換問題是移動(dòng)IPv6中的焦點(diǎn)問題。在移動(dòng)IPv6中，為了讓自己在發(fā)生了子網(wǎng)間的切換之后仍然保持正常的通信，移動(dòng)節(jié)點(diǎn)必須向網(wǎng)絡(luò)中的某些實(shí)體進(jìn)行位置注冊(cè)來報(bào)告自己所在的位置，這將產(chǎn)生以下的一系列問題。
　　從移動(dòng)節(jié)點(diǎn)進(jìn)入某個(gè)子網(wǎng)開始，到位置注冊(cè)結(jié)束之前，正在與其通信的節(jié)點(diǎn)并不知道它的當(dāng)前位置，因此發(fā)送給移動(dòng)

2、節(jié)點(diǎn)的數(shù)據(jù)包分組不能被正確路由到它的當(dāng)前位置，這將引起短暫的通信中斷從而導(dǎo)致切換時(shí)延的產(chǎn)生。移動(dòng)節(jié)點(diǎn)在發(fā)生移動(dòng)切換之后的位置注冊(cè)過程中產(chǎn)生的消息需要在網(wǎng)絡(luò)上傳輸，這將導(dǎo)致額外的網(wǎng)絡(luò)開銷，另外對(duì)移動(dòng)節(jié)點(diǎn)的移動(dòng)性管理可能導(dǎo)致數(shù)據(jù)包分組不是按照最佳的路由方式提交，這也會(huì)產(chǎn)生額外的數(shù)據(jù)傳輸開銷。此外，移動(dòng)節(jié)點(diǎn)位置注冊(cè)過程中產(chǎn)生的消息是入侵者潛在的攻擊目標(biāo)，加上移動(dòng)IP網(wǎng)絡(luò)無線鏈路開放的介質(zhì)、移動(dòng)終端計(jì)算和存儲(chǔ)資源相對(duì)有限，使得這些安全性風(fēng)險(xiǎn)導(dǎo)致

3、的后果可能更加嚴(yán)重。
　　本論文對(duì)移動(dòng) IPv6及其相關(guān)的移動(dòng)性管理方案和切換算法做了深入的分析研究。在此基礎(chǔ)上進(jìn)行了以下方面的研究工作，并取得了一定的成果：
　　1、對(duì)層次移動(dòng)IPv6的位置注冊(cè)和數(shù)據(jù)包分組路由的過程進(jìn)行深入研究，分析移動(dòng)切換時(shí)開銷和時(shí)延產(chǎn)生的原因。提出了一種層次移動(dòng)IPv6的改進(jìn)方案用于改善切換時(shí)延和開銷，該方案在移動(dòng)節(jié)點(diǎn)發(fā)生移動(dòng)錨點(diǎn)（Mobile Anchor Point，MAP）區(qū)域間切換時(shí)利用移動(dòng)節(jié)

4、點(diǎn)切換前的MAP作為代理來減少切換時(shí)延，并且為切換之后的位置注冊(cè)策略提供了不同的選擇，移動(dòng)節(jié)點(diǎn)可以選擇適合自身移動(dòng)特點(diǎn)的位置注冊(cè)策略來降低開銷。
　　2、提出了一種以位置注冊(cè)和數(shù)據(jù)包分組路由總體開銷最小為目標(biāo)的函數(shù)分析方法。該方法對(duì)移動(dòng)節(jié)點(diǎn)后續(xù)的切換行為做出預(yù)測(cè)，因而移動(dòng)節(jié)點(diǎn)在發(fā)生切換時(shí)，可以根據(jù)當(dāng)前的移動(dòng)特性對(duì)不同位置注冊(cè)策略下的位置注冊(cè)和數(shù)據(jù)包分組路由總體開銷進(jìn)行計(jì)算比較，從而選擇合適的位置注冊(cè)策略。
　　3、提出了一種

5、動(dòng)態(tài)自適應(yīng)的的移動(dòng)性管理方案，該方案以物理單層 MAP結(jié)構(gòu)實(shí)現(xiàn)邏輯的2層MAP結(jié)構(gòu)。兩層結(jié)構(gòu)中的高層MAP和其管理的區(qū)域都不是固定的，移動(dòng)節(jié)點(diǎn)可以根據(jù)移動(dòng)特性隨時(shí)調(diào)整自己移動(dòng)性管理的邏輯結(jié)構(gòu)來降低開銷，達(dá)到良好的自適應(yīng)性。該方案在對(duì)開銷優(yōu)化的同時(shí)，也避免了多級(jí)的層次移動(dòng)IPv6中固定點(diǎn)中心結(jié)構(gòu)帶來的負(fù)載過重和單點(diǎn)失效問題。
　　4、研究移動(dòng)IPv6中注冊(cè)綁定更新消息可能造成的安全風(fēng)險(xiǎn)。分析現(xiàn)有的綁定更新的驗(yàn)證機(jī)制。針對(duì)往返路由可達(dá)

6、（Return Routability，RR）機(jī)制中沒有認(rèn)證中心對(duì)消息進(jìn)行驗(yàn)證而導(dǎo)致的安全問題，提出一種結(jié)合認(rèn)證、授權(quán)和計(jì)費(fèi)（Authentication Authorization Accounting，AAA）的RR驗(yàn)證移動(dòng)IPv6注冊(cè)綁定更新方法。該方法利用AAA服務(wù)器對(duì)移動(dòng)節(jié)點(diǎn)進(jìn)行注冊(cè)綁定更新時(shí)產(chǎn)生的消息加于驗(yàn)證，將移動(dòng)節(jié)點(diǎn)對(duì)網(wǎng)絡(luò)訪問的認(rèn)證授權(quán)過程與注冊(cè)綁定更新過程結(jié)合起來同時(shí)進(jìn)行，從而提高了認(rèn)證和綁定更新的執(zhí)行效率。