1、隨著IP網(wǎng)用戶數(shù)量迅速增加，現(xiàn)有IPv4協(xié)議已暴露出一些不足，為解決這些問題，IPv6應(yīng)運(yùn)而生。IPv6有許多優(yōu)良特性，尤其在IP地址數(shù)量、安全性、服務(wù)質(zhì)量、移動(dòng)性等方面與IPv4相比，其優(yōu)勢(shì)更加明顯。 IPv6有許多特性對(duì)未來無線移動(dòng)網(wǎng)絡(luò)的發(fā)展非常重要，IPv6是移動(dòng)計(jì)算的一個(gè)重要里程碑，在IPv6研究領(lǐng)域，移動(dòng)IPv6的研究是其中最為重要的部分。移動(dòng)IPv6實(shí)現(xiàn)了完整的IP層的移動(dòng)性，由于移動(dòng)IPv6很容易擴(kuò)展，有能力滿足大

2、規(guī)模移動(dòng)性要求，能解決全球范圍的網(wǎng)絡(luò)和各種接入技術(shù)之間的移動(dòng)性問題。 移動(dòng)IPv6的研究還處在初始階段，目前提出來的還只是移動(dòng)解決方案的部分基礎(chǔ)理論，要實(shí)現(xiàn)移動(dòng)IPv6的最終目標(biāo)，達(dá)到真正實(shí)現(xiàn)全球范圍內(nèi)的移動(dòng)IPv6網(wǎng)絡(luò)，還需要完成以下幾個(gè)方面的工作：在協(xié)議發(fā)展方面，還需要進(jìn)一步完善IPv6、MobileIPv6、IPSec、SCTP、Diameter，移動(dòng)消息控制及驗(yàn)證等；在協(xié)議改進(jìn)方面，需要研究服務(wù)質(zhì)量及安全性問題。

3、 綁定更新注冊(cè)是實(shí)現(xiàn)移動(dòng)IPv6的一個(gè)關(guān)鍵，是實(shí)現(xiàn)IPv6的移動(dòng)性以及移動(dòng)IPv6路由優(yōu)化的技術(shù)基礎(chǔ)。然而，綁定更新注冊(cè)又會(huì)帶來一系列新的安全問題，綁定更新注冊(cè)驗(yàn)證機(jī)制是解決這些安全問題的關(guān)鍵。綁定更新注冊(cè)分為兩種情況，一種是發(fā)生在移動(dòng)節(jié)點(diǎn)和其家鄉(xiāng)代理之間的綁定更新注冊(cè)，其作用是保證移動(dòng)節(jié)點(diǎn)在移動(dòng)的過程中網(wǎng)絡(luò)連接不中斷，另一種是移動(dòng)節(jié)點(diǎn)和其通信對(duì)端之間綁定更新注冊(cè)，其作用是路由優(yōu)化。本文的研究?jī)?nèi)容為移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間綁定更新注冊(cè)的驗(yàn)

4、證機(jī)制即路由優(yōu)化中的驗(yàn)證機(jī)制。目前，有兩種技術(shù)路線來解決移動(dòng)節(jié)點(diǎn)和通信對(duì)端之間的綁定更新注冊(cè)驗(yàn)證，一種是有第三方參與驗(yàn)證過程的驗(yàn)證機(jī)制，一種是沒有第三方參與驗(yàn)證過程的驗(yàn)證機(jī)制。本論文主要對(duì)采用第二種技術(shù)路線實(shí)現(xiàn)的綁定更新注冊(cè)驗(yàn)證機(jī)制進(jìn)行深入研究，并在此基礎(chǔ)上，提出一種新的驗(yàn)證機(jī)制——基于家鄉(xiāng)代理的綁定更新注冊(cè)驗(yàn)證機(jī)制。 本論文研究?jī)?nèi)容包括以下幾個(gè)方面。 1、分析移動(dòng)IPv6所面臨的安全威脅，根據(jù)黑客發(fā)起攻擊時(shí)的網(wǎng)絡(luò)位置，

5、歸納并分類由于移動(dòng)性引入而帶來的安全威脅。 2、對(duì)現(xiàn)有綁定更新注冊(cè)的弱驗(yàn)證機(jī)制(RRP，BU3WAY)進(jìn)行研究，分析弱驗(yàn)證機(jī)制的安全性、路由健壯性，并針對(duì)RRP驗(yàn)證機(jī)制提出解決路由健壯性的具體方案，在不降低安全性的情況下，部分解決RRP驗(yàn)證機(jī)制中存在的路由健壯性問題。 3、對(duì)現(xiàn)有綁定更新注冊(cè)的強(qiáng)驗(yàn)證機(jī)制(BAKE/2,SUCV)進(jìn)行研究。 4、采用第二條技術(shù)路線，提出一種新的基于家鄉(xiāng)代理的綁定更新注冊(cè)驗(yàn)證機(jī)制，并

6、用SVO邏輯對(duì)該驗(yàn)證機(jī)制進(jìn)行形式化證明，在此基礎(chǔ)上對(duì)該驗(yàn)證機(jī)制做仿真試驗(yàn)，并對(duì)仿真結(jié)果做了具體分析。該驗(yàn)證機(jī)制具有以下幾個(gè)特點(diǎn)。 ■突出家鄉(xiāng)代理在綁定更新注冊(cè)驗(yàn)證過程中的地位和作用，充分利用家鄉(xiāng)代理在移動(dòng)IPv6網(wǎng)絡(luò)部署中的可控性和可管理性。 ■能夠防止移動(dòng)節(jié)點(diǎn)轉(zhuǎn)交地址被非法盜用，移動(dòng)節(jié)點(diǎn)轉(zhuǎn)交地址的合法性驗(yàn)證由與移動(dòng)節(jié)點(diǎn)本身關(guān)系密切的家鄉(xiāng)代理來驗(yàn)證，而不是交由僅與移動(dòng)節(jié)點(diǎn)臨時(shí)發(fā)生通信關(guān)系的通信對(duì)端來驗(yàn)證。 ■針對(duì)