浅谈移动IPv6路由最优化安全设计原理及受到的威胁

移动IP的基本设施顶端提供移动支持,它不需要对路由器、应用软件和固定的末端主机做任何修改。现在移动IPv6草案中Mobility Support in IPv6规定固定的末端主机能对移动性提供额外的支持。例如,支持路由最优化。在路由最优化中1个通信对端节点（CN）,1个移动对端节点,知道在移动节点的固定家乡地址和其当前临时转交地址间的绑定。这个绑定然后用于修改对流出的包的处理,导致安全危险。为了完全理解设计约束的安全含义,本文简要研究现存的IP基础设施的特性,移动IP打算解决的问题和对设计原理的应用是非常必要的。