一种基于通信节点身份认证的安全绑定机制的研究  

ON A SECURITY BINDING MECHANISM BASED ON IDENTITY AUTHENTICATION OF COMMUNICATION NODES

作　　者：李向丽[1] 艾文君[1] 

机构地区：[1]郑州大学信息工程学院,河南郑州450001

出　　处：《计算机应用与软件》2015年第1期294-296,308,共4页Computer Applications and Software

基　　金：河南省重点科研攻关项目(112102310073);河南省教育厅自然科学研究计划基金项目(2010A520040)

摘　　要：为了解决MIPv6路由优化中通信节点间绑定过程存在的安全问题,基于加密生成地址(CGA)算法和RSA算法,提出一种不需要家乡代理(HA)参与的安全绑定机制——CNA(Communications Node Authentication)。通过对通信节点的身份认证,在保证移动节点(MN)与通信对端(CN)身份合法性的基础上完成两者的安全绑定,并实现两者的安全通信。最后使用NS2网络模拟工具,通过模拟CNA机制及RRP机制的绑定过程,验证CNA机制在时间性能上存在一定的优势。In order to solve the security problem in binding process between the communication nodes in MIPv6 route optimisation, we present a security binding mechanism--CNA （communications node authentication） based on cryptographically generated addresses （CGA） algorithm and RSA, which does not need the involvement of home agent （HA）. On the basis of guaranteeing the validity of identities of mobilenode （MN） and communication node （CN）, it completes the security binding of them two and realise secure communication between MN and CN. In end of the paper, it is verified that the CNA mechanism has certain advantage in time performance through simulating CNA mechanism and the binding process of RRP mechanism with NS2 network simulation tool.

关 键 词：MIPV6 CGA RSA CNA 安全绑定 NS2 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]