1、移動IPv6協(xié)議為IPv6網(wǎng)絡(luò)提供了移動性支持，采用移動IPv6協(xié)議的移動節(jié)點在不同的接入網(wǎng)之間移動時，能夠沿用同一個IPv6地址，同時保持不中斷的網(wǎng)絡(luò)連接和應(yīng)用服務(wù)。IETF在移動IPv6協(xié)議的標(biāo)準(zhǔn)文檔RFC3775中，實現(xiàn)了對移動IPv6協(xié)議操作的標(biāo)準(zhǔn)化。 新協(xié)議的導(dǎo)入往往會引入新的安全問題，移動IPv6安全研究的基本目標(biāo)是能夠達(dá)到與IPv4協(xié)議一致的安全性。本文對移動IPv6協(xié)議進(jìn)行了簡單介紹，設(shè)想了各種可能遭受的惡意攻擊

2、，并系統(tǒng)的分析和總結(jié)了移動IPv6的安全性和現(xiàn)有的安全解決方案。 移動IPv6中采用IPSec為移動節(jié)點和家鄉(xiāng)代理之間的通信提供安全保護(hù)。第三章對采用IPSec保護(hù)移動IPv6通信的方法進(jìn)行了介紹。盡管IPSec能提供很高的安全性能，但它在移動IPv6環(huán)境下存在著一些缺陷，本文對此作了分析并討論了IPSec在移動環(huán)境下的增強(qiáng)方案——移動多層IPSec。 移動IPv6路由優(yōu)化消除了移動IP中移動節(jié)點和通信對端之間存在的三角

3、路由問題。但同時，路由優(yōu)化也帶來了移動節(jié)點和通信對端間的綁定更新的授權(quán)和認(rèn)證問題。傳統(tǒng)的返回可路由機(jī)制和CGA生成家鄉(xiāng)地址的方法仍然存在安全上的問題，第四章在CAM-DH協(xié)議的基礎(chǔ)上進(jìn)行改進(jìn)，提出了一種新的增強(qiáng)方案，提高了安全性，優(yōu)化了計算負(fù)載和報文交換性能。 在移動IPv6中，標(biāo)準(zhǔn)切換不能滿足一些實時業(yè)務(wù)的需要。移動IPv6采用移動IPv6快速切換方案來改進(jìn)移動IPv6的切換性能。本文第五章討論了返回可路由機(jī)制在移動IPv6快