身份與位置分離網(wǎng)絡(luò)中認(rèn)證協(xié)議的研究與設(shè)計(jì).pdf

1、傳統(tǒng)網(wǎng)絡(luò)體系結(jié)構(gòu)中由于IP地址的雙重屬性導(dǎo)致了很多無(wú)法解決的問(wèn)題，如路由的擴(kuò)展性、移動(dòng)性以及安全性。身份與位置分離網(wǎng)絡(luò)明確地分離了主機(jī)身份與位置信息，將互聯(lián)網(wǎng)體系劃分為接入網(wǎng)與核心網(wǎng)兩大類(lèi)，很好地解決了互聯(lián)網(wǎng)的擴(kuò)展性和移動(dòng)性等問(wèn)題。目前對(duì)身份與位置分離網(wǎng)絡(luò)的研究主要集中在網(wǎng)絡(luò)體系結(jié)構(gòu)、映射解析機(jī)制、移動(dòng)性等方面，針對(duì)通信認(rèn)證協(xié)議的研究工作還需要深入開(kāi)展。事實(shí)上，通信認(rèn)證協(xié)議是其它各種安全業(yè)務(wù)的基礎(chǔ)，通過(guò)使用通信認(rèn)證協(xié)議可以實(shí)現(xiàn)實(shí)體身份的

2、認(rèn)證，保證傳輸?shù)南?nèi)容的完整性，以及密鑰的安全分配。相比傳統(tǒng)網(wǎng)絡(luò)，身份與位置分離網(wǎng)絡(luò)在網(wǎng)絡(luò)架構(gòu)和通信流程上存在差異，使得傳統(tǒng)網(wǎng)絡(luò)中很多安全通信認(rèn)證方法不再適用于身份與位置分離網(wǎng)絡(luò)。盡管在身份與位置分離網(wǎng)絡(luò)中已經(jīng)有一些接入認(rèn)證和快速認(rèn)證的研究成果，但是這些方法在安全性、靈活性和效率上都有待進(jìn)一步提高。此外，目前仍沒(méi)有開(kāi)展身份與位置分離網(wǎng)絡(luò)中針對(duì)安全路由優(yōu)化的研究。
　　本文立足于身份與位置分離網(wǎng)絡(luò)，對(duì)終端的接入認(rèn)證以及認(rèn)證密鑰交換

3、、終端域內(nèi)快速認(rèn)證、終端域間快速認(rèn)證、以及由終端移動(dòng)導(dǎo)致的域內(nèi)和域間安全路由優(yōu)化問(wèn)題進(jìn)行了研究。
　　主要工作和創(chuàng)新點(diǎn)如下:
　　(1)提出了可證明安全的可信接入認(rèn)證方法，實(shí)現(xiàn)了終端和認(rèn)證中心之間以及接入路由器和認(rèn)證中心之間的相互認(rèn)證，保證了終端平臺(tái)和接入路由器的可信性。與其它同類(lèi)方法相比，本方法具有更低的認(rèn)證時(shí)延、認(rèn)證開(kāi)銷(xiāo)，更好的安全性和靈活性。為了在認(rèn)證的同時(shí)實(shí)現(xiàn)會(huì)話(huà)密鑰的分配，在可信接入認(rèn)證方法的基礎(chǔ)上，提出了可證明安

4、全的認(rèn)證密鑰交換方法，并分析了協(xié)議的性能和安全性。
　　(2)提出了一種終端域內(nèi)切換時(shí)的可信快速認(rèn)證方案，設(shè)計(jì)了用于域內(nèi)快速切換的Token。終端首先獲得一個(gè)由家鄉(xiāng)域的認(rèn)證中心分配的Token。當(dāng)終端進(jìn)行域內(nèi)切換認(rèn)證時(shí)不需要本域的認(rèn)證中心再次參與，接入路由器通過(guò)Token就可以對(duì)移動(dòng)終端進(jìn)行認(rèn)證。從認(rèn)證開(kāi)銷(xiāo)、認(rèn)證時(shí)延、切換時(shí)延以及安全性方面對(duì)所提出的方案進(jìn)行分析，并與其它方案進(jìn)行比較，分析結(jié)果表明該方案是安全高效的。認(rèn)證過(guò)程可以實(shí)

5、現(xiàn)對(duì)終端平臺(tái)的認(rèn)證，保持了用戶(hù)身份和平臺(tái)信息的匿名性，減輕了認(rèn)證中心的負(fù)擔(dān)，與現(xiàn)有協(xié)議相比在性能上具有一定優(yōu)勢(shì)。
　　(3)針對(duì)目前域間快速認(rèn)證方法存在的問(wèn)題，提出了基于Ticket的可信域間快速認(rèn)證協(xié)議。該方案對(duì)用戶(hù)身份進(jìn)行認(rèn)證的同時(shí)，也實(shí)現(xiàn)了終端平臺(tái)的身份認(rèn)證和終端平臺(tái)的完整性校驗(yàn)。在本方案中，通過(guò)設(shè)計(jì)的Ticket，當(dāng)移動(dòng)終端移動(dòng)到一個(gè)新的管理域時(shí)，訪問(wèn)域的認(rèn)證中心通過(guò)終端攜帶的家鄉(xiāng)域頒發(fā)的Ticket就可以對(duì)移動(dòng)節(jié)點(diǎn)進(jìn)行認(rèn)

6、證，不再需要由家鄉(xiāng)域進(jìn)行認(rèn)證。分析表明該方案是安全有效的，綜合性能與現(xiàn)有方案相比具有一定優(yōu)勢(shì)。
　　(4)移動(dòng)終端在進(jìn)行移動(dòng)切換之后，為了避免三角路由，需要進(jìn)行路由優(yōu)化。在路由優(yōu)化的過(guò)程中面臨著黑洞攻擊、DoS攻擊、重放攻擊等。為了更好地抵抗這些攻擊，提出了域內(nèi)安全路由優(yōu)化方法和域間安全路由優(yōu)化方法。分析表明:這兩種方法具有很高的執(zhí)行效率，同時(shí)可以保證通信的機(jī)密性、不可抵賴(lài)性，抵抗重放攻擊、假冒攻擊、黑洞攻擊、DoS攻擊，保證了接