在線輔導　面授招生　考試大綱　指定教材　報名時間

5.1 移動互聯網安全技術概述
隨者信息網絡的發展，W絡安全問題越來越突出，各種層出不窮的非法網絡行為嚴重干擾了人們對互聯網的正常使用，也制約了網絡的進一步發展。對于移動互聯網而言，由于移動體（移動節點或移動子網）位置不斷發生改變等特點，給網絡安全帶來了更大的考驗。
移動互聯網中的安全包括多方面，最主要的就是用戶數據的保密和身份的認證等。事實上，第3章中介紹的返回路由可達過程就是一種輕量級的路由認證方法。
對于用戶數據的保密來說，可以使用IPSec協議來保護，但當前的IPSec和網絡密鑰交換協議（Internet Key Exchangeversion2,IKEv2)明確指出，安全聯盟是建立在IP地址之上的，并且IPSec安全聯盟使用與IKE安全聯盟相同的IP地址。這意味著在IKEv2安全聯盟上只有一對IP地址，也就是只有一對IP地址作為隧道模式IPSec安全聯盟的網關地址，而且安全聯盟建立之后就不能改變這些地址。這樣一來，由于在移動環境下IP地址經常變化，就霈要一種機制更新綁定在IPSec和IKEv2安全聯盟上的IP地址，
就身份認證說，無論是在移動網絡中，還是在移動IPv6中，當移動路由器（主機）移動到外地后，都存在者外地服務提供者（外地的固定接入路由器或者嵌套移動網絡中的父移動路由器）對服務請求者（移動路由器、移動節點或者嵌套移動網絡中的子移動路由器）的鑒別和信任問題。在移動IPv6中，這個功能實體組為（外地的IPv6路由器，移動節點)：在移動網絡中，這個功能實體組有3對：（外地網絡的固定接入路由器，移動路山器）、（父移動路由器，被服務的子移動路由器）和（移動路由器、接入到本移動路由器的移動節點X這里的場彔和傳統移動通信系統中的漫游是不一樣的：在移動通信網中，每個手機有一個SIM卡，當用戶漫游時，通過使用用戶識別碼IMSI可以很容易地實現鑒權，身份苜充也就不容易發生：而在IP網中就不同了?由于IP網在設計時沒有考慮到可運營性和可管理性，就使形形色色的身份朁充很容易產生，例如改變自己的IP地址，甚至改變硬件地址等。葙要說明的是，在固定網絡中也存在身份苜充的問題，但由于節點的位罝相對固定，所以很容易在本地解決節點的鑒權和信任問題*在移動網絡和移動IPv6中就不一樣了，“陌生節點”的出現使得僅靠外地路由器（或者外地路由器所在網絡的鑒權服務器）自身很難完成對移動路由器（節點）的鑒別和認證。
從上面的分析不難看出，移動互聯網的安全技術有很多不同于固定互聯網的地方。本章就分別從用戶通信數據加密和身份認證兩個方面介紹移動互聯網中的安全技術。

返回目錄：通信工程師考試移動互聯網安全技術匯總

編輯特別推薦：

中級通信專業實務 互聯網技術教程匯總

中級通信專業實務傳輸與接入教程匯總

通信專業實務考試設備與環境教程匯總

通信專業實務考試交換技術教程匯總