一種高效的移動IPv6安全路由優化機制探討

彭濤

摘 要：三角路由控制的成本是比較低的，但是同樣也沒有起到對路徑進行優化的作用，而且會產生較多的額外資金消耗。該文通過分析移動IPv6安全路由在路由的過程中出現的安全性隱患，分析了移動IPv6安全路由進行優化的具體步驟，并在運用身份的基礎上實現移動IPv6路由的安全性和可靠性，在確保移動IPv6安全路由的基礎上，實現路由的高效性，逐步改善移動IPv6路由的切換速度。

關鍵詞：移動IPv6 安全路由 優化機制 探討

中圖分類號：TN929 文獻標識碼：A 文章編號：1672-3791（2014）12（b）-0022-01

移動IPv6運用了對路由進行優化的原理，在一定程度上提高了路由的安全性和可靠性，當移動的節點被轉移到不同的區域時，可以運用通訊的方式將節點的新的地址和原有的路徑綁定在一起，這樣就實現了節點通信的有效性。但是，由于節點的區域性差異導致節點通信端口之間不存在強認證的關系，所以，在路徑的綁定過程中會存在一定的安全風險。

1 路由優化的安全隱患分析

在對路由的節點進行優化的時候，要將新的路徑與原先的路徑綁定在一起，并且要將綁定的原理發送到通信終端。在通信終端和不同的路徑之間容易發生沖突，使路徑之間的綁定關系不能正常地更新。

第一類沖突主要表現在路徑之間綁定出現代碼的錯誤，導致綁定在更新的過程中不能被系統認證，數據本來是傳送到第一節點的，結果導致數據流向第二節點。

第二類沖突指的是中間人的沖突，在節點和路徑都不同的情況下，在進行路由優化的時候會將新路徑的IP地址傳送到原先的移動節點，使移動節點和原來的通信終端接收了數據，而新的路徑和通信終端不能接收數據。

第三類沖突主要體現在服務拒絕方面，原先的通訊終端可以先與具有較大數據流量的服務器建立聯系，然后將更新的路徑進行破壞，由于數據不用經過用戶的驗證，這就導致了大量數據的流入，服務器承擔不了較大容量的數據，導致服務器拒絕接收數據。

2 安全路由的優化方法

路由的可達協議是由家鄉地址的探測和轉交地址的探測構成的，首先用戶要設置密碼，確定HOA地址和COA地址是否是可傳達的，以確保在數據通過的時候，可以實現數據的交換。但是，在路由的過程中，仍然會造成安全隱患，因此，人們又設置出了公共密鑰基礎設施，運用設置密碼的方法來達成地址協議，其可以將IP地址分成子網的前綴和端口，運用合成的方法使信息合成為IPv6地址，將IPv6地址和密碼綁定在一起。基于身份的安全路由優化方法采用了IBC的優點，對家鄉地址和轉交地址進行優化。

3 高效的移動IPv6安全路由優化機制

3.1 協議介紹

高效的移動IPv6安全路由在進行優化的時候，將在身份安全路由優化方法進行升級，在運用常用的設置公鑰的方法，使公鑰和私鑰進行配對，將公鑰呈現在人們面前，而運用身份進行安全路由的方法中，公鑰是用戶的身份證號，用戶的身份證號碼可以通過系統直接呈現。

高效的移動IPv6安全路由優化時，當MN轉移到新的外地路徑時，并實現與新的路徑連接的時候，如果在進行交換數據的時候仍然要在原有路徑上進行傳遞的時候，就應該對IPv6安全路由進行優化，其具體的步驟如圖1所示。

由MN向HA發送密鑰設置的請求，移動IPv6的端口發出新的密鑰設置的請求，將家鄉地址換成新的地址，當私鑰設置成功后，運用私鑰設置密碼解鎖的參數。在進行密碼解鎖的數據設計時，要生成一個隨機的數據，用戶將這個數據輸入到對話框中即可。

當移動IPv6的端口向新的路徑發送驗證碼的時候，新的路徑受到驗證碼后，運用新的交換地址形成對應的私鑰，并向移動IPv6端口發送私鑰的數據。在新路徑和原先的路徑之間形成會話密鑰，然后對用戶的身份進行驗證，在綁定新消息的時候實現安全性保護，為了能夠保證新路徑具有一定的私密性，在原先路徑發送公鑰的時候要采取加密發送的形式。當新的路徑接收到密鑰后，運用已經獲得的數據進行解密操作。

3.2 協議分析

（1）安全性分析，由于在身份基礎上的加密機制中，其密鑰管理中心可以在對用戶的信息進行驗證后設置私鑰，在移動IPv6安全路由的基礎上，端口作為私鑰的分配中心，與原有路徑之間形成的隧道具有一定的安全性，所以，端口可以轉缺接收到用戶的身份驗證，并且能夠在新的路徑中形成私鑰，這就實現了在原有路徑的基礎上保護了用戶的私人信息，所以，采用移動IPv6安全路由生成的新的消息能夠保證數據的完整性和真實性，這就防止了路由時出現錯誤綁定的問題。而且，在原有路徑發生改變，并且新的路徑也存在不確定因素的時候，原有路徑也可以運用移動IPv6安全路由實現對新路徑綁定消息的認證，從而可以有效地防止通信雙方信息的泄露。由于在新的路徑端口也生成了移動IPv6安全路由所形成的驗證碼，所以，攻擊者不能在不同的服務器中將用戶的原有路徑的數據與自己的路徑綁定在一起，導致大量的有害數據流向用戶的端口，這就防止了用戶服務器拒絕服務現象的發生。

（2）效率分析，在高效的移動IPv6安全路由優化的過程中，密鑰生成中心可以將原有路徑設置密鑰，由于密鑰的密碼只有原有路徑和家鄉代理知道，所以，對家鄉地址和轉交地址的測試可以一次性的完成，從而提高了高效的移動IPv6安全路由優化的流程，提高了高效的移動IPv6安全路由優化時的切換效率。由于對稱性的加密機制與非對稱的加密機制相比，其速度快、效率高，所以，高效的移動IPv6安全路由優化運用對稱的加密機制，實現了原有路徑與新路徑之間生成密鑰的速度，使用戶的身份認證可以通過簡單的操作完成。

4 結語

在對路由的節點進行優化的時候，在通信終端和不同的路徑之間容易發生沖突，使路徑之間的綁定關系不能正常地更新。服務器承擔不了較大容量的數據，導致服務器拒絕接收數據。在安全路由的過程中，運用設置密碼的方法來達成地址協議，其可以將IP地址分成子網的前綴和端口，運用合成的方法使信息合成為IPv6地址，將IPv6地址和密碼綁定在一起。在高效的移動IPv6安全路由優化的過程中，端口可以轉缺接收到用戶的身份驗證，并且能夠在新的路徑中形成私鑰，這就實現了在原有路徑的基礎上保護了用戶的私人信息。

參考文獻

[1] 王東，王碧翠.一種高效的移動IPv6安全路由優化機制[J].中國新通信，2011（9）：9-12.

[2] 夏利，張君雅，劉代慶，等.移動IPv6路由優化機制[J].東北大學學報：自然科學版，2009，8（12）：1706-1710.

[3] 楊水根，周華春，張宏科，等.基于動態層次位置管理的HIP移動性支持機制[J].電子與信息學報，2008，30（7）：1615-1618.endprint