移動(dòng)IPv6數(shù)據(jù)穿越防火墻問(wèn)題的研究和實(shí)現(xiàn).pdf

1、移動(dòng)通信技術(shù)和Internet技術(shù)正在飛速的發(fā)展，各種功能強(qiáng)大的便攜式終端層出不窮并越來(lái)越普及，隨時(shí)隨地都可以上網(wǎng)的移動(dòng)IP技術(shù)成為未來(lái)的發(fā)展方向。1996年IETF就出臺(tái)了移動(dòng)IPv4，但是移動(dòng)IPv4有很多的局限性。由此，建立在IPv6技術(shù)基礎(chǔ)上的移動(dòng)IPv6應(yīng)運(yùn)而生。移動(dòng)IPv6充分利用的IPv6技術(shù)的優(yōu)勢(shì)，可以提供幾乎無(wú)限的IP地址資源和更有保障的服務(wù)質(zhì)量。支持移動(dòng)IPv6的網(wǎng)絡(luò)節(jié)點(diǎn)可以不更改任何配置就可以漫游到外地網(wǎng)絡(luò)，而原有

2、的通信也不會(huì)中斷。
　　 由于網(wǎng)絡(luò)安全問(wèn)題的日益突出，防火墻也越來(lái)越普遍。但是移動(dòng)IPv6現(xiàn)在和防火墻卻并不兼容，由于轉(zhuǎn)交地址和IPSec的使用，當(dāng)移動(dòng)IPv6數(shù)據(jù)穿越防火墻時(shí)會(huì)面臨很多問(wèn)題。
　　 本文首先介紹了IPv6和移動(dòng)IPv6的基本概念和工作原理，包括移動(dòng)IPv6的報(bào)文的格式，地址格式等。隨后著重介紹了移動(dòng)節(jié)點(diǎn)，家鄉(xiāng)代理，通信節(jié)點(diǎn)被防火墻保護(hù)的幾種情況下移動(dòng)IPv6數(shù)據(jù)穿越防火墻時(shí)出現(xiàn)的各種問(wèn)題，并分析了問(wèn)題的

3、原因。然后本文設(shè)計(jì)了一種采用非對(duì)稱密鑰對(duì)移動(dòng)數(shù)據(jù)進(jìn)行認(rèn)證的解決方案，為此本文對(duì)防火墻和移動(dòng)IPv6協(xié)議棧進(jìn)行修改，給防火墻增加了移動(dòng)認(rèn)證模塊，移動(dòng)IPv6協(xié)議增加了一個(gè)移動(dòng)認(rèn)證報(bào)頭，和公鑰請(qǐng)求消息、公鑰回復(fù)消息兩個(gè)移動(dòng)報(bào)頭的選項(xiàng)，并對(duì)解決方案的工作過(guò)程做了詳細(xì)介紹。接著是解決方案的實(shí)現(xiàn)和測(cè)試。論文介紹了Linux的netfilter/iptable機(jī)制，并在此基礎(chǔ)上實(shí)現(xiàn)了防火墻的移動(dòng)認(rèn)證模塊。然后介紹了開(kāi)源的移動(dòng)IPv6協(xié)議棧MIPL，