支持安全性和移动性的主机身份协议研究

来源：计算机技术与发展杂志2015年第08期北京时间：

作者：毛燕琴

摘要：安全性、移动性和服务质量构成了当前互联网研究的三类关键问题。文中研究探讨了可以支持安全性和移动性的主机身份协议(HIP)，论述了该协议对安全性和移动性支持能力，其将公钥体系中的公钥作为主机身份标识(HI)，使得主机身份标识具备了验证主机身份真伪的能力，以及通过会话绑定主机身份而非IP地址来提供主机移动管理能力。但是HIP体系结构及其协议缺乏管理基础设施以及完整的协议簇，尚无法在现有互联网中直接部署和应用。针对此问题，提出了采用联邦制身份体系实现各个管理域之间的主机身份验证以解决HIP管理基础设施的不足，以及采用包含主机身份验证协议和主机身份查询协议的主机身份层解决HIP完整协议簇的建议。并且说明了改进建议的合理性。

关键词：主机身份协议;安全性;移动性;联邦制;管理基础设施