一种身份与位置分离环境下基于网络的安全移动性管理协议  

A Network-based Secure Mobility Control Protocol in Locator/Identifier Separation Networks

作　　者：唐建强[1] 刘颖[1] 周华春[1] 张宏科[1] 

机构地区：[1]北京交通大学电子信息工程学院,北京100044

出　　处：《电子与信息学报》2013年第1期151-158,共8页Journal of Electronics & Information Technology

基　　金：国家自然科学基金(61202428;60903150);国家863计划项目(2011AA010701);北京市自然科学基金(4122060);中央高校基本科研业务费专项资金(2012YJS019)资助课题

摘　　要：针对身份与位置分离(Locator/Identifier Separation Protocol,LISP)环境下的移动性管理问题,提出一种基于网络的安全移动性管理协议—LISP-SMCP(Secure Mobility Control Protocol)。以接入网为移动管理区域,LISP-SMCP有效地支持移动节点在区域内切换和区域间切换,并实现本地认证和双向认证。安全性和性能分析结果表明,LISP-SMCP可以防止中间人、重放和消息篡改等网络攻击,且具有较小的认证时延、切换时延和切换阻塞率。For the mobility issue in Loeator/Identifier Separation Protocol （LISP） networks, a network-based Secure Mobility Control Protocol （LISP-SMCP） is proposed. Taking access networks as different mobile domains, LISP SMCP supports mobile nodes intra-domain handoff and inter-domain handoff efficiently, and achieves local authentication and mutual authentication. The security and performance analysis results show that, LISP-SMCP can resist man-in-the-middle attacks, replay attacks and modified attacks. And it outperforms existing schemes in terms of authentication latency, handoff latency and handoff blocking probability.

关 键 词：身份与位置分离 移动性管理 安全切换 本地认证 

分 类 号：TN915.07[电子电信—通信与信息系统]