浅论一种基于ipsec的新型ipv6实验原型系统

《浅论一种基于ipsec的新型ipv6实验原型系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京邮电大学硕士学位论文一种基于IPSec的新型IPv6实验原型系统姓名：王殿清申请学位级别：硕士专业：计算机应用技术指导教师：马严20040220i毒艨驰走学硕士论文。’=_+”一种基于IPSec的新型IPv6实验原型系统摘要由于未来大容量的移动通信的要求，用IPv6技术来替代IPv4技术对于大量的移动终端设备接入到移动网络中显得十分重要和必要。随着第三代移动通信“全IP”解决方案的提出，IPv6必将成为互联网和移动通信网的公用基本协议。根据IETF和ITU提出的在GPRS＼WCDMA网络向IPv6过渡策略，当通信的双

2、端节点使用不同版本的IP版本时，推荐翻译器来实现IPv4到IPv6的过渡。目前技术上最成熟的翻译器是——NAr-PT技术。笔记本电脑、移动电话、PDA及各种智能终端技术的迅猛发展，使得人们总是希望自己的移动终端能够保持永远在线，即使是在移动状态也能够被其他人访问。而对移动性的要求势必要求网络中的通信节点实现MobileIPv6技术。但是新的网络技术同时带来了新的安全隐患，移动IPv6引入的绑定缓存的概念，以及新的绑定更新和绑定确认消息所具有的重定向功能，给攻击者提供了更多的机会。所以要对移动IPv6提供足够的安全保护。本

3、文在跟踪和研究国内外IPv6技术NAT-PT和MobileIPv6的最新进展的基础上，改进了实验室原有NAT-PT网关的设计，并且提出了NAT-PT技术和MobileIPv6技术二者在网络层结合的概念，最后采用IPSec技术框架来满足系统安全性方面的要求，较好的实现了一个基于linux平台的安全实验原型系统，并给出具体关键技术的实现细节和测试结果。【关键词】IPv6移动IPv6NAT-PT安全绑定缓存绑定更新绑定确认IPSecLinuxNetfilter北京邮电大学硕士论文ANEWIPv6EXPERIMENTALSECU

4、REPRoToTYPESYSTEMBASEDoNIPSecABSTRACTWiththedevelopmentofInternettechnologyandnextgenerationmobilecommunications，agreatnumberofmobileterminalsandotherwirelessequipmentswillbeconnectedtotheInternetinthenearfuture．SOIPv6iSafeasiblesolutionfortheproblemsidentifiedwi

5、thIPv4．IPv6hasbeenstandardizedbytheIntemetEngjneeringTaskForce(IETF)tOcopewithvastlyincreaseddemandfromawiderangeofusersamongmobilenetworks．GPRS／WCDMAnetworksandmobileterminalswillallsoonsupportIPv6．BasedonthetransitiontoIPv6inGPRSandWCDMAmobilenetworksproposedby

6、IETFandITU．translatorsarerecommendedonlywhenthetwocommunicatingnodesdonotsharetheSalTteIPversion．Therearealsoothertranslationmechanisms．butonlyNApPTisconSideredhere．Manykindsofterminaltechnologiesoccursincreasinglysuchaslaptops，mobilephonesandPDA，peoplewishtheirt

7、erminalscankeepalwaysonline，eventhoughtheyaremobile．Therefore，MobileIPv6technologybecomesoneofthevitaltechnologiestopromotetheInternetdevelopment。However,newnetworktechnologybringsnewsecuritythreat．Theconceptofbindingcacheandtheabilityofredirectionofnewbindingupd

8、ateandbindingacknowledgmentinMobileIPv6openopportunitiestoattackers．SoweshouldprovidesecurityprotectionforMobileIPv6．ThisthesisfirstanalysesNAT-PTandmobileIPv6