1、鑒于移動(dòng)的巨大需求和技術(shù)的不斷發(fā)展，移動(dòng)支持和安全性保證已經(jīng)成為因特網(wǎng)發(fā)展的兩個(gè)核心問(wèn)題。而TCP/IP協(xié)議棧設(shè)計(jì)之初，IP地址被賦予了雙重身份：尋址符和網(wǎng)絡(luò)接口描述符。尋址符用于提供路由信息，網(wǎng)絡(luò)接口描述符用于標(biāo)識(shí)主機(jī)。口地址的雙重身份無(wú)法保證終端移動(dòng)的同時(shí)保持連接不中斷。IETF提出了主機(jī)標(biāo)識(shí)協(xié)議(HIP，HostIdentityProtocol)來(lái)解決安全地移動(dòng)等問(wèn)題。 本文依托國(guó)家發(fā)改委“面向IPv6的互聯(lián)網(wǎng)安全體系結(jié)構(gòu)

2、和關(guān)鍵技術(shù)研究”項(xiàng)目，該項(xiàng)目目的在于實(shí)現(xiàn)基于真實(shí)Ipv6地址的訪問(wèn)，構(gòu)建下一代互聯(lián)網(wǎng)安全體系結(jié)構(gòu)。HIP在傳輸層和網(wǎng)絡(luò)層之間加入主機(jī)標(biāo)識(shí)協(xié)議層，分離了IP地址既作為主機(jī)標(biāo)識(shí)符又作為網(wǎng)絡(luò)尋址符的雙重作用。主機(jī)標(biāo)識(shí)符(HostIdentifier)來(lái)標(biāo)識(shí)主機(jī)，而口地址只用于網(wǎng)絡(luò)尋址。加入HIP層后，傳輸層及其以上的應(yīng)用直接與HIT(HostIdentityTag)綁定，HIP層維護(hù)著IP地址與HIT的映射關(guān)系。HIP強(qiáng)依賴(lài)于公鑰加密算法，在

3、計(jì)算能力不同的平臺(tái)上計(jì)算開(kāi)銷(xiāo)不同。通過(guò)修改HIP使用的密碼算法使其適用于CPU資源有限的移動(dòng)終端中，并對(duì)其進(jìn)行了實(shí)現(xiàn)。 本文首先介紹了以移動(dòng)IPv6為代表的網(wǎng)絡(luò)層移動(dòng)管理技術(shù)，然后概述了主機(jī)標(biāo)識(shí)協(xié)議及其關(guān)鍵技術(shù)，包括基本交換過(guò)程(BaseExchange，BEX)，DNS擴(kuò)展及實(shí)驗(yàn)，RVS擴(kuò)展對(duì)移動(dòng)性的支持。分析了HIP加密協(xié)議的計(jì)算開(kāi)銷(xiāo)對(duì)CPU資源的影響及不適用于CPU資源有限的智能移動(dòng)終端中，修改HIP基本交換過(guò)程的加密算法