1、由于IPv4地址嚴重缺乏,且存在IP業(yè)務的安全問題、以及QoS問題急待解決等,推行IPv6勢在必行.同時,隨著移動技術的發(fā)展,傳統(tǒng)采用電路交換的無線網絡,將逐步被改造為以IP分組交換為基礎的無線網絡,此種情況下,移動IP將變得越來越重要.在移動IPv6中,采用綁定更新過程來向移動結點的家鄉(xiāng)地址和遠端結點通知其轉交地址,以達到路由優(yōu)化的目的.可是,假的家鄉(xiāng)地址和轉交地址對,將形成對移動結點或遠端結點的攻擊.為了防止這種攻擊而采用復雜的加密

2、手段,又會嚴重影響移動結點或遠端結點的性能.已經應用的RR(Return Routability)和CGA(Cryptographically Generated Address)等協(xié)議都是用來保護綁定更新過程的,但都存在安全上的一些漏洞.另一方面,在移動IPv6中,采用分層的結構,可以均衡網絡的負載,MAP(Mobility Anchor Point)的引入,可以大量地減少綁定更新消息的數(shù)量,從而提高網絡的性能.但是MAP的失敗將使該

3、區(qū)域內所有移動結點重新申請MAP,導致該時間段移動結點與外界的通信中斷,同時MAP區(qū)域內網絡性能受到很大影響.目前對失敗的恢復多采用冗余措施,這種措施一般都存在較為復雜和難以控制同步過程的問題.該文提出了新的層次化移動IPv6綁定更新協(xié)議——增強的RR協(xié)議,以達到保護綁定更新過程的安全.增強的RR過程對家鄉(xiāng)代理和遠端結點間傳送的消息,用家鄉(xiāng)代理的公開/私有密鑰對,進行加密或數(shù)字簽名.同時,利用認證中心對相關信息發(fā)布證書等手段,防御了重放

4、攻擊、DoS攻擊、哄騙攻擊、重定向攻擊等攻擊手段.在層次化的結構中,該文進一步提出綁定兩個MAP,令其分別為主MAP和次MAP,并采用一種選擇機制自動確定和更換主MAP/次MAP,并使移動結點在MAP失敗時,可迅速更新MAP,以保持與遠端結點的通信.同時控制綁定更新消息發(fā)送的時間和目標,從而減少綁定更新消息的數(shù)量.這種方法不需要對兩個MAP進行任何同步措施,同時也減少了MAP區(qū)域內用于探測MAP失敗的消息數(shù)量,減輕了網絡負荷.文章的最后