支持安全性和移动性的主机身份协议研究

摘要：

安全性、移动性和服务质量构成了当前互联网研究的三类关键问题。文中研究探讨了可以支持安全性和移动性的主机身份协议(HIP)，论述了该协议对安全性和移动性支持能力，其将公钥体系中的公钥作为主机身份标识(HI)，使得主机身份标识具备了验证主机身份真伪的能力，以及通过会话绑定主机身份而非IP地址来提供主机移动管理能力。但是HIP体系结构及其协议缺乏管理基础设施以及完整的协议簇，尚无法在现有互联网中直接部署和应用。针对此问题，提出了采用联邦制身份体系实现各个管理域之间的主机身份验证以解决HIP管理基础设施的不足，以及采用包含主机身份验证协议和主机身份查询协议的主机身份层解决HIP完整协议簇的建议。并且说明了改进建议的合理性。

关键词：主机身份协议、安全性、移动性、联邦制、管理基础设施

分类号：TP31(计算技术、计算机技术)

资助基金：江苏省“未来网络前瞻性研究”项目课题BY2013095-1-08;南京邮电大学自然科学基金NY211115

在线出版日期：2015-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：161-165