基于LISP协议的移动性安全机制

王 强,高 海

(山西大同大学物理与电子科学学院，山西大同037009)

基于LISP协议的移动性安全机制

王 强,高 海

(山西大同大学物理与电子科学学院，山西大同037009)

文章提出了基于LISP协议的安全加密机制，给出了双层网络设备管理的扁平式网络结构。当节点域内切换时，位置更新机制通过映射服务器和入口隧道路由器实现；而切换发生在节点域间时，节点位置更新机制通过映射服务器之间报文信息传递即可完成。由于采用扁平式网络结构减少了信令交互和报文丢失，优化了移动节点映射位置更新机制和报文交互机制。另一方面，建立灵活的解析模型，计算节点映射位置更新信令开销、和移动切换解析成功率。最后给出了不同移动性机制的性能指标对比，通过仿真分析验证基于LISP协议的安全加密机制的理论合理性。

分离协议;位置更新、灵活切换;身份与位置标识

当移动节点的接入网络发生变化时，节点将获得新的映射位置信息，故需要进行基于原位置信息的过程更新，这里我们采用映射位置更新模式将用户身份标识与原位置信息进行匹配，进行新的映射关系过程更新。互联网传统体系结构中，IP地址代表了节点位置信息和身份信息两个方面[1]。当移动节点接入新的网络时IP地址发生改变，导致通信连接中断。因此，传统的互联网体系结构难以支持节点的移动性，并且缺乏对安全性的支持。在位置标识与身份标识分离协议的体系架构中，通过查询入口/出口隧道路由器和映射服务器完成位置标识与身份标识的解析转换，加入安全秘钥身份检测算法。……