可動態更新金鑰之Mobile IP 安全註冊協定

Abstract

隨著無線網路存取需求增加，以Mobile IP 提供使用者在IP 網路下無縫隙漫遊(seamless roaming)的服務將是未來之趨勢，但近年來電 腦網路安全威脅日深，Mobile IP 此一協定亦 有可能遭受如重送攻擊、會談盜用(Session hijacking)等惡意攻擊，因此近年來有越來越多 的研究在探討如何設計一個安全的Mobile IP 註冊協定（registration protocol）以防範此類攻 擊。可是過去大部分的協定改進都要求行動節 點（Mobile Node, MN）進行繁複的公開密鑰 計算，未考慮到MN的計算能力有限的問題， 以致在實用推廣上造成困難。為克服此問題， 本文提出一套以對稱式加密法為基礎並以 Nonce 來達到相互認證同時可以動態變換通 訊雙方通訊金鑰的安全註冊協定。和其他的類 似研究比較，本協定具有以下特色：(1)MN註 冊程序可與分配通訊金鑰的步驟結合，(2)通訊 金鑰可動態更新，(3)可以防止重送及會談盜用 等攻擊，(4)MN計算之軟硬體需求簡單，以及 (5)Scalability 較佳。為便於中英文之檢索，請 務必填妥中英文對照之“論文題目”、“關鍵詞” 及“摘要”。請於300 字內，以中文或英文介紹 本文之主要內容、目的、方法、結論等項目。