论文部分内容阅读
随着互联网络的飞速发展，以基于可信任网络和静态网络设计的TCP/IP协议为主的Internet网络面临着巨大的挑战。进入90年代，TCP/IP逐渐成为因特网上主机间的共同协议，但协议设计上的缺陷也暴露出来。导致了互联网络中的安全事件层出不穷，而大量用户的不同需求也越来越难以满足。尤其是IP地址既是通信主机的身份标识也是通信主机的位置标识的特性使得其在处理移动环境通信及身份识别问题时显得力不从心。
HIP(主机标识协议)便是针对TCP/IP协议的上述问题提出众多改进建议中的一个。该协议引入了一个新的命名空间和名字标识符，目的是使主机的标识符与网络层的标识符分开。这样传输层和应用层的通信不再与网络层的IP地址绑定。同时，主机标识符配合上认证和加密功能会使得网络通信更加安全、可信。
本文对目前HIP协议的原理架构及研究现状进行了较为深入的研究。并针对其项目存在的问题提出了自己的设计和实现。文中，我们介绍了HIP的基本通信原理和建立连接的过程，分析了主流研究机构的项目特点，然后针对普遍存在的问题提出了改进方案和设计实现。
文章首先简单分析了HIP协议，并结合目前两大HIP开发项目的进展引入HIP的DNS扩展设计；然后根据DNS需求分别对客户端和服务端的设计进行介绍：在设计实现中文章着重介绍解析器端的架构与实现，然后将给出测试结果；最后本文将分析已完成的工作，并介绍下一步工作方向。