移動IPv6中路由優(yōu)化安全性研究及改進

眾所周知，在移動網(wǎng)絡(luò)中，路由優(yōu)化RO（Route Optimization）能夠很好地解決移動
網(wǎng)絡(luò)中的“三角路由問題”，從而優(yōu)化整個網(wǎng)絡(luò)。但也相應(yīng)帶來了地址綁定更新的安全問題。
于是RFC3775 提出了返回式路由過程協(xié)議RR（Return Routability Protocol）來保證路由優(yōu)
化的安全。本文在分析RR協(xié)議的安全漏洞基礎(chǔ)上，提出了一種基于本地代理證書協(xié)議CBHA（Certificate Base On Home Agent）。該協(xié)議通過本地代理的公鑰證書和簽名向通信結(jié)點驗證了移動結(jié)點的本地地址和臨時地址的合法性，從而有效地保證了綁定更新BU(Bind Update)消息的安全性。
MIPv6（Mobile IPv6）中定義了三種操作實體：移動節(jié)點MN(Mobile Node)、通信節(jié)點
CN(Correspondence Node)和本地代理HA(Home Agent) [4]。MN 在本地網(wǎng)絡(luò)中具有一個固定的地址，稱為本地地址HOA(Home Address)。當(dāng)MN 在本地網(wǎng)絡(luò)時，它與CN 之間按照傳統(tǒng)的路由技術(shù)進行通信，不需要MIPv6 的介入。當(dāng)MN 移到外地網(wǎng)絡(luò)時，MN 通過自動地址分配機制分配到外地網(wǎng)絡(luò)上的地址，稱為臨時地址COA(Care of Address)。隨后，MN分別發(fā)送(HOA，COA)的地址綁定更新信息給本地代理和通信結(jié)點。MN 便可以直接與CN通信。這個過程也叫路由優(yōu)化過程。保證地址綁定更新信息的安全性是整個路由優(yōu)化過程安全的關(guān)鍵。于是本文提出了一種基于本地代理證書協(xié)議來保證路由優(yōu)化過程中的地址綁定更新信息的安全。