移动IPSec研究及其仿真设计
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-15页 |
| ·研究背景及研究意义 | 第7-9页 |
| ·研究现状 | 第9-11页 |
| ·IPSec发展现状 | 第9-10页 |
| ·IPSec在移动IPv6 下的应用现状 | 第10-11页 |
| ·本文的研究内容和研究思路 | 第11-15页 |
| 第二章 IPSec协议及其实现原理分析 | 第15-27页 |
| ·IPSec协议概述 | 第15-21页 |
| ·AH协议 | 第17-18页 |
| ·ESP协议 | 第18-19页 |
| ·IKE协议 | 第19-20页 |
| ·安全关联与安全关联数据库 | 第20页 |
| ·安全策略与安全策略数据库 | 第20-21页 |
| ·IPSec实现原理 | 第21-24页 |
| ·IPSec进入处理的实现 | 第21-22页 |
| ·IPSec外出处理的实现 | 第22-23页 |
| ·IKE与进入/外出处理部分的交互 | 第23-24页 |
| ·实现实例 | 第24-27页 |
| ·准备工作 | 第24-25页 |
| ·文件配置 | 第25-26页 |
| ·实现结果分析 | 第26-27页 |
| 第三章 移动IPv6 及其安全问题分析 | 第27-41页 |
| ·IPv6 与移动IPv6 | 第27-29页 |
| ·IPv6 的特点 | 第27-28页 |
| ·移动IPv6 协议对基本IPv6 协议的修改 | 第28-29页 |
| ·移动IPv6 介绍 | 第29-32页 |
| ·主要实体功能描述 | 第29-30页 |
| ·基本操作 | 第30-32页 |
| ·移动IPv6 安全问题分析 | 第32-41页 |
| ·移动IPv6 面临的安全威胁 | 第32-35页 |
| ·移动IPv6 目前的安全机制 | 第35-37页 |
| ·安全性分析 | 第37-41页 |
| 第四章 移动IPSec方案设计 | 第41-61页 |
| ·移动IPv6 安全解决方案需求分析 | 第41-42页 |
| ·提出移动IPSec的原因 | 第42页 |
| ·整体方案介绍 | 第42-44页 |
| ·详细方案设计 | 第44-54页 |
| ·对移动节点与家乡代理间的保护 | 第44-46页 |
| ·移动节点与家乡代理间IPSec保护的消息格式 | 第46-47页 |
| ·对移动节点与通信对端间的保护 | 第47-52页 |
| ·移动节点与通信对端间IPSec保护的消息格式 | 第52页 |
| ·对移动节点切换过程的保护 | 第52-53页 |
| ·移动节点切换中IPSec保护的消息格式 | 第53-54页 |
| ·方案安全性可行性分析 | 第54-59页 |
| ·对移动节点与家乡代理间的方案分析 | 第54-55页 |
| ·对移动节点与通信对端间的方案分析 | 第55-59页 |
| ·本方案对当前移动IPv6 提出的要求 | 第59页 |
| ·本方案的局限性及其改进方法 | 第59-61页 |
| 第五章 NS-2 下的仿真设计 | 第61-75页 |
| ·NS-2 概述 | 第61-63页 |
| ·NS-2 的仿真机制 | 第63-65页 |
| ·NS-2 仿真的层次 | 第63页 |
| ·NS-2 的主要仿真构件 | 第63-64页 |
| ·NS-2 中和数据包相关的类 | 第64-65页 |
| ·在NS-2 下开发移动IPSec的实现方案 | 第65-75页 |
| ·整体方案设计 | 第65-66页 |
| ·方案分析及处理流程详述 | 第66-68页 |
| ·SA/SAD与SP/SPD的相关设计 | 第68-70页 |
| ·IPSec处理与IKE间交互接口的设计 | 第70页 |
| ·定义新的分组头 | 第70-72页 |
| ·定义新的协议类 | 第72-75页 |
| 第六章 总结与展望 | 第75-77页 |
| ·工作总结 | 第75页 |
| ·创新点说明 | 第75-76页 |
| ·工作展望 | 第76-77页 |
| 致谢 | 第77-78页 |
| 参考文献 | 第78-81页 |
| 研究成果 | 第81-82页 |