互聯網技術移動IPv6安全認證系統設計
互聯網技術
責任編輯：tf226
2013-10-17
摘要：互聯網技術移動IPv6安全認證系統設計：本方案需對MlPv6中的接入路由器（AR)的功能進行擴展。AR同時作為網絡接入服務器，由AAA客戶端（AAAC)及增強節點（EP)兩部分組成。
5.5 移動IPv6安全認證系統設計
5.5.1 總體設計方案
本方案需對MlPv6中的接入路由器（AR)的功能進行擴展。AR同時作為網絡接入服務器，由AAA客戶端（AAAC)及增強節點（EP)兩部分組成。MN需要兩個標識，一個作為接入服務的標識，另一個作為MIPv6服務的標識，都采用NAI格式(如user^realmXAAAF和AAAH1分別作為MN接入服務的外地AAA服務器和家鄉AAA服務器。MN的MIPv6服務認證服務器是AAAH2，由于MN的MIPv6服務由家鄉代理（HA)提供，MN的MIPv6認證信息必須在家鄉網絡進行認證，所以本方案只在MN的家鄉網絡部署認證MIPv6服務的AAA服務器。總體模型如圖5-13所示。
MN切換到外地，經過移動檢測，轉交地址配置后，觸發接入認證過程。后臺AAAF通過AAAC對MN進行認證。AAAF若沒有足夠的信息認證MN,就將認證請求轉發到MN的家鄉AAA服務器，即AAAH1,然后AAAF將返冋的認證結果發給對應AAAC,AAAC將授權策略通知EP,EP控制MN的IP數據得以通過。
接入認證完成后，MN向HA發送綁定更新，AAAH2作為MN的MIPv6服務的認證服務器，檢查MN是否可以在HA注冊。
以上是對本系統的簡要描述，下面分接入認證子系統和MIPv6認證子系統兩部分說明方案的細節。
返回目錄：
編輯特別推薦：
溫馨提示：因考試政策、內容不斷變化與調整，本網站提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！
延伸閱讀
- 中級通信工程師互聯網技術專業適合哪些人考？
- 中級通信工程師互聯網技術專業好考嗎？
- 中級通信工程師互聯網技術考試內容
- 中級通信工程師互聯網技術考了有用嗎？
- 中級通信工程師互聯網技術考試科目有哪些？
- 中級通信工程師互聯網技術證書考了有什么用？
更多精彩內容請關注
通信工程師微信公眾號
通信工程師微信公眾號
通信工程師備考資料免費領取
去領取
距離2026 通信工程師考試
還有- 1
- 8
- 8
近期熱搜
專注在線職業教育25年
APP 
微信群 
掃描二維碼
掃描二維碼
