彭濤

摘 要：三角路由控制的成本是比較低的，但是同樣也沒有起到對路徑進(jìn)行優(yōu)化的作用，而且會產(chǎn)生較多的額外資金消耗。該文通過分析移動IPv6安全路由在路由的過程中出現(xiàn)的安全性隱患，分析了移動IPv6安全路由進(jìn)行優(yōu)化的具體步驟，并在運(yùn)用身份的基礎(chǔ)上實現(xiàn)移動IPv6路由的安全性和可靠性，在確保移動IPv6安全路由的基礎(chǔ)上，實現(xiàn)路由的高效性，逐步改善移動IPv6路由的切換速度。

關(guān)鍵詞：移動IPv6 安全路由 優(yōu)化機(jī)制 探討

中圖分類號：TN929 文獻(xiàn)標(biāo)識碼：A 文章編號：1672-3791（2014）12（b）-0022-01

移動IPv6運(yùn)用了對路由進(jìn)行優(yōu)化的原理，在一定程度上提高了路由的安全性和可靠性，當(dāng)移動的節(jié)點被轉(zhuǎn)移到不同的區(qū)域時，可以運(yùn)用通訊的方式將節(jié)點的新的地址和原有的路徑綁定在一起，這樣就實現(xiàn)了節(jié)點通信的有效性。但是，由于節(jié)點的區(qū)域性差異導(dǎo)致節(jié)點通信端口之間不存在強(qiáng)認(rèn)證的關(guān)系，所以，在路徑的綁定過程中會存在一定的安全風(fēng)險。

1 路由優(yōu)化的安全隱患分析

在對路由的節(jié)點進(jìn)行優(yōu)化的時候，要將新的路徑與原先的路徑綁定在一起，并且要將綁定的原理發(fā)送到通信終端。在通信終端和不同的路徑之間容易發(fā)生沖突，使路徑之間的綁定關(guān)系不能正常地更新。

第一類沖突主要表現(xiàn)在路徑之間綁定出現(xiàn)代碼的錯誤，導(dǎo)致綁定在更新的過程中不能被系統(tǒng)認(rèn)證，數(shù)據(jù)本來是傳送到第一節(jié)點的，結(jié)果導(dǎo)致數(shù)據(jù)流向第二節(jié)點。

第二類沖突指的是中間人的沖突，在節(jié)點和路徑都不同的情況下，在進(jìn)行路由優(yōu)化的時候會將新路徑的IP地址傳送到原先的移動節(jié)點，使移動節(jié)點和原來的通信終端接收了數(shù)據(jù)，而新的路徑和通信終端不能接收數(shù)據(jù)。

第三類沖突主要體現(xiàn)在服務(wù)拒絕方面，原先的通訊終端可以先與具有較大數(shù)據(jù)流量的服務(wù)器建立聯(lián)系，然后將更新的路徑進(jìn)行破壞，由于數(shù)據(jù)不用經(jīng)過用戶的驗證，這就導(dǎo)致了大量數(shù)據(jù)的流入，服務(wù)器承擔(dān)不了較大容量的數(shù)據(jù)，導(dǎo)致服務(wù)器拒絕接收數(shù)據(jù)。

2 安全路由的優(yōu)化方法

路由的可達(dá)協(xié)議是由家鄉(xiāng)地址的探測和轉(zhuǎn)交地址的探測構(gòu)成的，首先用戶要設(shè)置密碼，確定HOA地址和COA地址是否是可傳達(dá)的，以確保在數(shù)據(jù)通過的時候，可以實現(xiàn)數(shù)據(jù)的交換。但是，在路由的過程中，仍然會造成安全隱患，因此，人們又設(shè)置出了公共密鑰基礎(chǔ)設(shè)施，運(yùn)用設(shè)置密碼的方法來達(dá)成地址協(xié)議，其可以將IP地址分成子網(wǎng)的前綴和端口，運(yùn)用合成的方法使信息合成為IPv6地址，將IPv6地址和密碼綁定在一起?；谏矸莸陌踩酚蓛?yōu)化方法采用了IBC的優(yōu)點，對家鄉(xiāng)地址和轉(zhuǎn)交地址進(jìn)行優(yōu)化。

3 高效的移動IPv6安全路由優(yōu)化機(jī)制

3.1 協(xié)議介紹

高效的移動IPv6安全路由在進(jìn)行優(yōu)化的時候，將在身份安全路由優(yōu)化方法進(jìn)行升級，在運(yùn)用常用的設(shè)置公鑰的方法，使公鑰和私鑰進(jìn)行配對，將公鑰呈現(xiàn)在人們面前，而運(yùn)用身份進(jìn)行安全路由的方法中，公鑰是用戶的身份證號，用戶的身份證號碼可以通過系統(tǒng)直接呈現(xiàn)。

高效的移動IPv6安全路由優(yōu)化時，當(dāng)MN轉(zhuǎn)移到新的外地路徑時，并實現(xiàn)與新的路徑連接的時候，如果在進(jìn)行交換數(shù)據(jù)的時候仍然要在原有路徑上進(jìn)行傳遞的時候，就應(yīng)該對IPv6安全路由進(jìn)行優(yōu)化，其具體的步驟如圖1所示。

由MN向HA發(fā)送密鑰設(shè)置的請求，移動IPv6的端口發(fā)出新的密鑰設(shè)置的請求，將家鄉(xiāng)地址換成新的地址，當(dāng)私鑰設(shè)置成功后，運(yùn)用私鑰設(shè)置密碼解鎖的參數(shù)。在進(jìn)行密碼解鎖的數(shù)據(jù)設(shè)計時，要生成一個隨機(jī)的數(shù)據(jù)，用戶將這個數(shù)據(jù)輸入到對話框中即可。

當(dāng)移動IPv6的端口向新的路徑發(fā)送驗證碼的時候，新的路徑受到驗證碼后，運(yùn)用新的交換地址形成對應(yīng)的私鑰，并向移動IPv6端口發(fā)送私鑰的數(shù)據(jù)。在新路徑和原先的路徑之間形成會話密鑰，然后對用戶的身份進(jìn)行驗證，在綁定新消息的時候?qū)崿F(xiàn)安全性保護(hù)，為了能夠保證新路徑具有一定的私密性，在原先路徑發(fā)送公鑰的時候要采取加密發(fā)送的形式。當(dāng)新的路徑接收到密鑰后，運(yùn)用已經(jīng)獲得的數(shù)據(jù)進(jìn)行解密操作。

3.2 協(xié)議分析

（1）安全性分析，由于在身份基礎(chǔ)上的加密機(jī)制中，其密鑰管理中心可以在對用戶的信息進(jìn)行驗證后設(shè)置私鑰，在移動IPv6安全路由的基礎(chǔ)上，端口作為私鑰的分配中心，與原有路徑之間形成的隧道具有一定的安全性，所以，端口可以轉(zhuǎn)缺接收到用戶的身份驗證，并且能夠在新的路徑中形成私鑰，這就實現(xiàn)了在原有路徑的基礎(chǔ)上保護(hù)了用戶的私人信息，所以，采用移動IPv6安全路由生成的新的消息能夠保證數(shù)據(jù)的完整性和真實性，這就防止了路由時出現(xiàn)錯誤綁定的問題。而且，在原有路徑發(fā)生改變，并且新的路徑也存在不確定因素的時候，原有路徑也可以運(yùn)用移動IPv6安全路由實現(xiàn)對新路徑綁定消息的認(rèn)證，從而可以有效地防止通信雙方信息的泄露。由于在新的路徑端口也生成了移動IPv6安全路由所形成的驗證碼，所以，攻擊者不能在不同的服務(wù)器中將用戶的原有路徑的數(shù)據(jù)與自己的路徑綁定在一起，導(dǎo)致大量的有害數(shù)據(jù)流向用戶的端口，這就防止了用戶服務(wù)器拒絕服務(wù)現(xiàn)象的發(fā)生。

（2）效率分析，在高效的移動IPv6安全路由優(yōu)化的過程中，密鑰生成中心可以將原有路徑設(shè)置密鑰，由于密鑰的密碼只有原有路徑和家鄉(xiāng)代理知道，所以，對家鄉(xiāng)地址和轉(zhuǎn)交地址的測試可以一次性的完成，從而提高了高效的移動IPv6安全路由優(yōu)化的流程，提高了高效的移動IPv6安全路由優(yōu)化時的切換效率。由于對稱性的加密機(jī)制與非對稱的加密機(jī)制相比，其速度快、效率高，所以，高效的移動IPv6安全路由優(yōu)化運(yùn)用對稱的加密機(jī)制，實現(xiàn)了原有路徑與新路徑之間生成密鑰的速度，使用戶的身份認(rèn)證可以通過簡單的操作完成。

4 結(jié)語

在對路由的節(jié)點進(jìn)行優(yōu)化的時候，在通信終端和不同的路徑之間容易發(fā)生沖突，使路徑之間的綁定關(guān)系不能正常地更新。服務(wù)器承擔(dān)不了較大容量的數(shù)據(jù)，導(dǎo)致服務(wù)器拒絕接收數(shù)據(jù)。在安全路由的過程中，運(yùn)用設(shè)置密碼的方法來達(dá)成地址協(xié)議，其可以將IP地址分成子網(wǎng)的前綴和端口，運(yùn)用合成的方法使信息合成為IPv6地址，將IPv6地址和密碼綁定在一起。在高效的移動IPv6安全路由優(yōu)化的過程中，端口可以轉(zhuǎn)缺接收到用戶的身份驗證，并且能夠在新的路徑中形成私鑰，這就實現(xiàn)了在原有路徑的基礎(chǔ)上保護(hù)了用戶的私人信息。

參考文獻(xiàn)

[1] 王東，王碧翠.一種高效的移動IPv6安全路由優(yōu)化機(jī)制[J].中國新通信，2011（9）：9-12.

[2] 夏利，張君雅，劉代慶，等.移動IPv6路由優(yōu)化機(jī)制[J].東北大學(xué)學(xué)報：自然科學(xué)版，2009，8（12）：1706-1710.

[3] 楊水根，周華春，張宏科，等.基于動態(tài)層次位置管理的HIP移動性支持機(jī)制[J].電子與信息學(xué)報，2008，30（7）：1615-1618.endprint