家乡代理不支持EAP协议时的MIP6认证问题研究

• 作 者: 张冰 万长胜 胡爱群
• 机 构: 国家计算机网络应急技术处理协调中心,东南大学信息科学与工程学院
• 出 处: 计算机工程与设计
• 发表日期: 2011年5期
• 关键词: 移动IPV6 认证 BAN逻辑 可扩展认证协议 互联网密钥交换协议版本2 MIP6 authentication BAN logic EAPprotocol I

针对Split场景下，家乡代理不支持EAP协议的问题，提出了一种基于diameter-EAP协议的认证方案。认证服务器在对移动节点进行认证时，通过支持EAP协议的接入路由器对移动节点进行身份认证，为移动节点和MIP6服务提供者配置共享密钥，用于服务提供者对移动节点的认证。采用BAN逻辑对协议的安全性进行了形式化证明，并比较分析了该方案的性能，分析结果表明，该协议的密钥性能达到了RFC4004的水平。