移动ipv6网络安全接入认证方案

对于移动ipv6网络，身份认证是网络安全的关键问题之一。针对移动ipv6网络的接入认证，提出了一种基于移动互联网双向认证方案。在移动切换过程中的接入认证和家乡注册，采用对家乡注册消息进行基于双私钥签名的方式，实现了家乡代理和移动节点分别对注册消息的签名，实现了接入认证与家乡注册的并发执行，移动用户和接入网络的一次交互实现了用户和接入域的有效双向认证。理论分析和数据结果表明，方案的认证总延时和切换延时要优于传统方法，有效地降低了系统认证的延时。安全性分析表明，框架中的基于双私钥的cpk方案满足双向接入认证安全，有效地解决了密钥托管问题。