收藏本站
《解放军信息工程大学》 2006年
收藏 | 手机打开
二维码
手机客户端打开本文

基于IPv6的网络安全体系结构及认证技术研究

陈璐  
【摘要】:随着网络规模的不断扩大和网络应用的指数增长,传统的IPv4协议已难以满足网络需求,新一代网络协议IPv6应运而生并成为下一代互联网的标准协议。另一方面,网络的互联互通,多种多样的网络接入技术都使得网络的安全接入显得尤为重要,解决这一问题的基础是身份认证,而Diameter协议作为AAA技术的升级版本正是实现这一技术的有利工具。本文的目的在于提出基于IPv6的网络安全体系结构并研究其认证技术,所做的工作主要有以下几个方面: (1) 通过分析IPv6网络面临的安全威胁,得出了其所需的安全服务及安全机制,提出了基于IPv6的网络安全体系结构,并给出了各种安全技术在安全体系结构中的位置。 (2) 分析了网络接入用户认证的两种基础模式及其所面临的威胁,通过全局状态和状态迁移的描述提出了一种网络接入用户认证协议模型NAUA,并从语法和语义上形式化地描述了该模型。研究了提供网络接入认证的Diameter基础协议及其NASREQ应用。 (3) 基于NAUA模型对使用CHAP认证机制的Diameter协议的认证过程进行建模。 设计了基于Diameter的认证系统,并进行了工程实现。
【学位授予单位】:解放军信息工程大学
【学位级别】:硕士
【学位授予年份】:2006
【分类号】:TP393.08

【参考文献】
中国期刊全文数据库 前4条
1 戴浩 ,杨林;端端通信系统安全体系结构[J];计算机安全;2004年02期
2 段海新,吴建平;计算机网络安全体系的一种框架结构及其应用[J];计算机工程与应用;2000年05期
3 裘姝平,陈能干;基于Diameter的AAA的研究[J];计算机应用;2003年10期
4 赵源超,李道本;AAA协议实现的体系结构分析与扩展[J];北京电子科技学院学报;2005年02期
中国博士学位论文全文数据库 前2条
1 曹阳;基于三视图框架的分布式信息系统安全体系结构研究[D];中国人民解放军国防科学技术大学;2002年
2 谭兴烈;IP层安全体系结构研究与实践[D];四川大学;2003年
中国硕士学位论文全文数据库 前4条
1 黄晓榕;对新一代IP协议IPv6的分析[D];西南财经大学;2001年
2 廖俊;基于IPSec的虚拟专用网的研究与应用[D];南京理工大学;2003年
3 李峰;IPv6下协议分析技术在入侵检测系统中的研究与应用[D];太原理工大学;2004年
4 孙谦;IPv6研究及其试验床的建设[D];中南大学;2004年
【共引文献】
中国期刊全文数据库 前10条
1 江伟;;基于Linux的IPv4和IPv6的互连实验环境和方案研究[J];安庆师范学院学报(自然科学版);2005年04期
2 杨磊;马杰;;AAA下的移动IP认证注册方案研究与改进[J];电脑知识与技术(学术交流);2007年20期
3 陈燕群;张华贵;;医院和疗养院网络安全管理探析[J];电脑知识与技术;2011年31期
4 胡炎;谢小荣;辛耀中;;电力信息系统现有安全设计方法分析比较[J];电网技术;2006年04期
5 张登银,王雪强;下一代网络计费技术分析[J];电子工程师;2004年12期
6 吴瑜;王莉;宋梅;;Diameter协议的实现——Opendiameter软件体系结构分析[J];电子工程师;2007年11期
7 江亭;;浅谈计算机网络安全问题和防范[J];福建电脑;2006年06期
8 于国华;丁国强;;企业网络安全体系研究[J];福建电脑;2007年02期
9 李炅,山秀明,任勇;网络安全概述[J];中国工程科学;2004年01期
10 李铀;;基于WEB信息系统的安全架构研究[J];计算机光盘软件与应用;2014年05期
中国重要会议论文全文数据库 前3条
1 张帆;;企业信息系统安全体系结构研究[A];煤矿自动化与信息化——第19届全国煤矿自动化与信息化学术会议暨中国矿业大学(北京)百年校庆学术会议论文集[C];2009年
2 刘婷婷;哈进兵;张友良;;网络化协同工作系统的信息安全[A];江苏省机械工程学会第六次会员代表大会论文集[C];2002年
3 陈田;史斌宁;万鹏;;分布式数据库系统应用中的安全技术研究[A];全国第十四届计算机科学及其在仪器仪表中的应用学术交流会论文集[C];2001年
中国博士学位论文全文数据库 前10条
1 曹阳;基于三视图框架的分布式信息系统安全体系结构研究[D];中国人民解放军国防科学技术大学;2002年
2 关健;入侵检测系统数据分析方法及其相关技术的研究[D];哈尔滨工程大学;2004年
3 陈兴蜀;应用区域边界的安全体系结构及实用模型研究[D];四川大学;2004年
4 刘婷婷;网络化制造系统中安全体系结构及访问控制技术研究[D];南京理工大学;2004年
5 张英朝;基于全局视图的虚拟组织信息共享方法与应用研究[D];国防科学技术大学;2004年
6 蒋春芳;信息作战环境下信息系统安全体系结构若干问题研究[D];华中科技大学;2005年
7 戴建华;动态联盟构建及运行过程中若干关键问题的研究[D];南京理工大学;2007年
8 向冬;基于CC的工业数据采集系统开发方法研究[D];西北工业大学;2006年
9 余志伟;面向业务过程的信息系统安全需求识别方法及其关键技术研究[D];浙江大学;2006年
10 吴振强;无线局域网安全体系结构及关键技术[D];西安电子科技大学;2007年
中国硕士学位论文全文数据库 前10条
1 任政伟;IPv6下的IPSec与防火墙的协同研究[D];河南理工大学;2010年
2 张晓宇;HSS集成测试工具STT的研究与实现[D];西安电子科技大学;2010年
3 李理;基于认证的安全路由体系结构的研究[D];清华大学;2010年
4 杨金凤;基于博弈的下一代网络计费研究[D];中国石油大学;2011年
5 姜照林;基于IPSec协议的VPN穿越NAT的研究与实现[D];浙江工业大学;2011年
6 高庆涛;基于Radius协议的宽带认证计费系统的设计与实现[D];北京邮电大学;2012年
7 刘二军;电子商务支付系统的研究[D];北京工业大学;2002年
8 李福芳;基于PKI的应用系统设计与实现[D];中南大学;2002年
9 金文梁;网络化设计的信息安全技术研究与实践[D];西南交通大学;2002年
10 严芬;分布式多层应用系统及其安全控制的研究与应用[D];扬州大学;2002年
【二级参考文献】
中国期刊全文数据库 前10条
1 马严,赵晓宇;IPv4向IPv6过渡技术综述[J];北京邮电大学学报;2002年04期
2 李春霞,孙魁明;IPv4向IPv6迁移的过渡策略[J];北京师范大学学报(自然科学版);2001年04期
3 殷苌茗,龚红仿,姜腊林;IPv4的ARP与IPv6的邻居发现协议之比较[J];长沙电力学院学报(自然科学版);2001年01期
4 陈照义;异构分布式系统环境下基于CORBA的网络安全管理[J];昌潍师专学报;2000年05期
5 刘年生,郭东辉,吴伯僖,Gerard Parr;IPv6的地址结构特点与管理机制分析[J];电讯技术;2001年04期
6 沈莉;IPv6的安全协议研究[J];电子科技大学学报;2002年01期
7 佘堃,谭兴烈,周明天;L2TP虚拟专用网[J];电子科技大学学报;2002年04期
8 吴刚,白英彩;基于CORBA的网络安全管理实现方案[J];电脑开发与应用;1999年02期
9 王蔚,冯运波,杨义先;IPSec的实现途径及主要产品[J];电信科学;2001年05期
10 魏亮;IPv6现状及发展策略[J];电信科学;2002年03期
【相似文献】
中国期刊全文数据库 前10条
1 陈晓虎;新一代Internet协议——IPv6[J];世界科技研究与发展;1996年06期
2 姚若霞;展望Internet新版协议IPV6[J];渭南师范学院学报;2000年S1期
3 魏亮;IPv6标准简介[J];电信工程技术与标准化;2002年05期
4 及时;诺基亚再次展示IPv6领先技术 推动IPv6产业化进程[J];现代电信科技;2002年05期
5 陈彦,卢朝晖,傅光轩;基于多种操作系统构建IPv6试验网的研究与实现[J];计算机工程;2003年20期
6 包东智;IPv6及其在我国发展策略建议[J];当代通信;2003年Z1期
7 郭云飞;国家863计划IPv6技术的发展策略[J];通信世界;2003年27期
8 崔秀玉,王志勇;IPv6技术在移动通信中的应用[J];电力系统通信;2003年12期
9 白木 ,周洁;诠释IPv6技术[J];有线电视技术;2003年03期
10 蒋林涛,杜和青,马健;IPv6的国内外标准化现状与发展趋势[J];电信网技术;2003年01期
中国重要会议论文全文数据库 前10条
1 解冲锋;孙琼;赵慧玲;;从互联网的架构演进看IPv6的发展[A];下一代互联网与应用研讨会论文集[C];2011年
2 张云勇;张智江;刘韵洁;;IPv6网络技术研究[A];第九届全国青年通信学术会议论文集[C];2004年
3 陈雁;刘乃琦;张可;;使用互联网交换架构实现IPv6路由器[A];’2004计算机应用技术交流会议论文集[C];2004年
4 夏士雄;常征;;基于IPv6的家庭网络[A];开创新世纪的通信技术——第七届全国青年通信学术会议论文集[C];2001年
5 李震;;IPv6测试国际认证以及最新进展[A];下一代互联网与应用研讨会论文集[C];2011年
6 杜娥;;对IPv6技术发展的思考[A];四川省通信学会2010年学术年会论文集[C];2010年
7 胡捷;王茜;陈运清;;IPv6过渡期的用户接入认证[A];下一代互联网与应用研讨会论文集[C];2011年
8 边永超;毕经平;;基于IPv6的电动汽车状态感知系统设计与实现[A];第十四届全国容错计算学术会议(CFTC'2011)论文集[C];2011年
9 王宇衡;孙姬;;基于IPv6的智能物体互联技术标准化及产业化动态[A];下一代互联网与应用研讨会论文集[C];2011年
10 李晓栋;;门户网站眼中的IPv6[A];下一代互联网与应用研讨会论文集[C];2011年
中国重要报纸全文数据库 前10条
1 杨阿昭;无线呼唤IPv6[N];中国计算机报;2001年
2 本报记者 李术专;IPv6,中国走在美国前面[N];西部时报;2004年
3 本报记者 计育;IPv6:并不遥远的未来青[N];中国电子报;2002年
4 本报记者 刘晶;日立IPv6中国铺路[N];中国电子报;2003年
5 计育青;IPv6:站在规模商用的门槛前[N];中国电子报;2004年
6 高;网捷网络 打通IPv6关节[N];计算机世界;2003年
7 本报记者 顾洪文;IPv6中国之路[N];计算机世界;2003年
8 本报记者 吴晓伟 孙定;日立欲占中国IPv6市场三成[N];计算机世界;2003年
9 记者 赵霞;中国IPv6部署加速[N];计算机世界;2003年
10 文/刘亦;IPv6洗牌[N];计算机世界;2004年
中国博士学位论文全文数据库 前10条
1 徐昕;IPv6中任播路由协议的研究[D];南京理工大学;2011年
2 徐延贵;IPv6中网络蠕虫的传播与检测研究[D];南京理工大学;2010年
3 曲良东;基于IPv6的车载信息系统若干问题研究[D];吉林大学;2010年
4 吴鹏;接入网IPv6隧道过渡体系结构与协议研究[D];清华大学;2013年
5 代战锋;基于IPv6的P2P网络访问控制模型的研究[D];北京邮电大学;2009年
6 王振兴;NGI高性能路由器转发处理算法与实现[D];南京理工大学;2004年
7 刘年生;神经网络混沌加密算法及其在下一代互联网安全通信中的应用研究[D];厦门大学;2003年
8 余鑫;集群路由器关键技术研究[D];华中科技大学;2005年
9 唐军;IPv6网络路径容量与移动性研究[D];西安电子科技大学;2012年
10 邱全杰;基于IPv6的校园网技术升级及性能测量研究[D];重庆大学;2012年
中国硕士学位论文全文数据库 前10条
1 柯铭;TPv6网络中网际网控制报文协议的分析与研究[D];兰州理工大学;2004年
2 马迎;基于Linux下的IPv4/IPv6透明网关研究[D];吉林大学;2004年
3 李玉峰;基于IPv6路由器的高速转发技术研究与实现[D];解放军信息工程大学;2004年
4 郭奇;基于移动IPv6的多级安全网络技术研究[D];西安电子科技大学;2010年
5 李金城;基于ARM的精简IPv6协议栈的研究与设计[D];大连海事大学;2011年
6 催鸿;基于网络仿真的IPv6报头处理性能的研究[D];太原理工大学;2003年
7 刘永刚;基于Linux系统的VRRP for IPv6的研究与实现[D];吉林大学;2004年
8 于洁;移动IPv6快速切换技术的研究[D];西安电子科技大学;2010年
9 李慧芹;无线IPv6快速切换技术的分析与研究[D];曲阜师范大学;2010年
10 胡婷;无线传感器网络与IPv6网络互联方案研究[D];北京邮电大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026