HIPSCS：基于HIP的安全IP通信系统

doi:10.3969/j.issn.1000-436x.2012.z2.039

通信学报 ›› 2012, Vol. 33 ›› Issue (Z2): 270-275.doi: 10.3969/j.issn.1000-436x.2012.z2.039

HIPSCS：基于HIP的安全IP通信系统

周敏,陈鸣,邢长友,蒋培成

中国人民解放军理工大学指挥信息系统学院，江苏南京 210007

出版日期:2012-11-25 发布日期:2017-08-03
基金资助:
国家重点基础研究发展计划(“973”计划)基金资助项目;国家自然科学基金资助项目;国家自然科学基金资助项目

HIPSCS:secure IP communication system based on HIP

Min ZHOU,Ming CHEN,Chang-you XING,Pei-cheng JIANG

Institute of Command Information System,PLA University of Science and Technology,Nanjing 210007,China

Online:2012-11-25 Published:2017-08-03
Supported by:
The National Basic Research Program of China(973 Program);The National Natural Science Foundation of China;The National Natural Science Foundation of China

摘要/Abstract

摘要：

针对主机标识协议(HIP,host identity protocol)实际部署应用的相关问题，设计实现了一种基于HIP的安全IP通信系统(HIPSCS,HIP based secure communication system)。该系统通过将主机标识(HI,host identifier)和用户身份证书唯一关联，实现了主机身份的实名化，以保障网络报文的源地址真实可信，并通过IPsec技术加密所有通信数据以达到安全通信目的。实现并在实验室环境中部署了HIPSCS原型系统。实验表明此通信系统可用性强，并能很好地支持移动通信。

关键词: 主机标识协议, 安全, 通信系统, 原型系统

Abstract:

To make the host identity protocol(HIP)into practical use,a secure communication system basd on HIP named HIPSCS was designed and implemented.HIPSCS achieved the real-name identification of communications hosts by binding the HI with user's certificates,thus made the source of packets trustworthy from network.IPsec was used to encrypt communication data,so that the goal of secure IP communication was accomplished.The HIPSCS prototype was implemented in the laboratory environment,and experimental results show that HIPSCS has good usability and can support mobile communication well.

Key words: host identity protocol, secure, communication system, prototype

周敏,陈鸣,邢长友,蒋培成. HIPSCS：基于HIP的安全IP通信系统[J]. 通信学报, 2012, 33(Z2): 270-275.

Min ZHOU,Ming CHEN,Chang-you XING,Pei-cheng JIANG. HIPSCS:secure IP communication system based on HIP[J]. Journal on Communications, 2012, 33(Z2): 270-275.

图/表 8

图1

图2

图3

图4

图5

表1

表2

图6

参考文献 15

[1]	LEINER B M , CERF V G , CLARK D D ,et al. A brief history of the Internet[J]. ACM SIGCOMM Computer Communication Review, 2009,39(5): 22-31.
[2]	RFC 4423.Host Identity Protocol(HIP)Architecture[S]. IETF, 2006.
[3]	NIKANDER P . The host identity protocol (HIP):bringing mobility,multi-homing,and baseline security together[A]. Security and Privacy in Communications Networks and the Workshops[C]. Nice,France, 2007. 518-519.
[4]	BARISCH M , MATOS A . Integrating user identity management systems with the host identity protocol[J]. Computers and Communications, 2009, 830-836.
[5]	KARVONEN K , KOMU M . Usable security management with host identity protocol[J]. Computer Systems and Applications, 2009, 830-836.
[6]	BARBER R . Implementing public key infraseructures in a dynamic business environment[J]. Computers＆Security, 2000,19(20): 230-233.
[7]	RFC 6253.Host Identity Protocol Certificates[S]. IETF, 2011.
[8]	RFC 5202.Using the Encapsulating Security Payload(ESP) Transport Format with the Host Identity Rotocol(HIP)[S]. IETF, 2008.
[9]	RFC 4303.IP Encapsulating Security Payload(ESP)[S]. IETF, 2005.
[10]	KOMU M,Application programming interfaces for the host identity protocol[EB/OL]. , 2004.
[11]	王志海, 童新海, 沈寒辉 . OpenSSL与网络信息安全—基础、结构和指令[M]. 北京: 清华大学出版社, 2009. WANG Z H , TONG X H , SHEN H H . OpenSSL and Network Information Security-Basis,Structure and Structure[M]. Beijing: Tsinghua University PressPress, 2009.
[12]	陈涛, 罗万明, 阎保平 . 基于IPv6 实名地址的可信通信机制[J]. 计算机工程, 2010,36(19): 11-14. CHEN T , LUO W M , YAN B P . Trustworthy communication mechanism based on IPv6 real-name address[J]. Computer Engineering, 2010,36(19): 11-14.
[13]	SHEN J J , LIN C W , HWANG M S . A modified remote user authentication scheme using smart cards[J]. IEEE Trans on Consumer Electron, 2003,49(2): 414-416.
[14]	NIELSEN R , HAMILTON B . Observations from the deployment of a large scale PKI[A]. Proceedings of 4th Annual PKI Researeh Workshop[C]. Gaithersburg,USA, 2005.
[15]	MCKEOWN N , ANDERSON T , BALAKRISHNAN H ,et al. Openflow:enabling innovation in cam campus networks[EB/OL]. , 2012.

主机	主机标识符HIT	IP
DNS服务器	2001:0012:e2a4:41b9:eb7d:87f7:44c4:58a7	10.2.0.8/24
测试服务器	2001:0015:e035:1818:4aca:5e0c:b368:079e	10.3.0.8/24
移动主机	2001:0019:1573:e04e:c683:3177:3562:7c55	10.1.0.8/24

项目	发送I1开销	发送R1开销	发送I2开销	发送R2开销	总开销
时间/ms	<0.35	<0.75	<21	<20	<50
所占比例	0.7%	1.5%	42%	40%	100%

HIPSCS：基于HIP的安全IP通信系统

HIPSCS:secure IP communication system based on HIP

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 15

相关文章 15

Metrics

推荐阅读 0

[1]	赵仕祺, 黄小红, 钟志港. 基于信誉的域间路由选择机制的研究与实现[J]. 通信学报, 2023, 44(6): 47-56.
[2]	李元诚, 秦永泰. 基于深度强化学习的软件定义安全中台QoS实时优化算法[J]. 通信学报, 2023, 44(5): 181-192.
[3]	刘盈泽, 郭渊博, 方晨, 李勇飞, 陈庆礼. 基于有限理性的网络防御策略智能规划方法[J]. 通信学报, 2023, 44(5): 52-63.
[4]	谢人超, 文雯, 唐琴琴, 刘云龙, 谢高畅, 黄韬. 轨道交通移动边缘计算网络安全综述[J]. 通信学报, 2023, 44(4): 201-215.
[5]	罗智勇, 张玉, 王青, 宋伟伟. 基于贝叶斯攻击图的SDN入侵意图识别算法的研究[J]. 通信学报, 2023, 44(4): 216-225.
[6]	余雪勇, 邱礼翔, 宋家宁, 朱洪波. 无人机辅助边缘计算中安全通信与能效优化策略[J]. 通信学报, 2023, 44(3): 45-54.
[7]	徐明, 张保俊, 伍益明, 应晨铎, 郑宁. 面向网络攻击和隐私保护的多智能体系统分布式共识算法[J]. 通信学报, 2023, 44(3): 117-127.
[8]	张艳硕, 刘宁, 袁煜淇, 杨亚涛. 基于ISRSAC数字签名算法的适配器签名方案[J]. 通信学报, 2023, 44(3): 178-185.
[9]	康海燕, 龙墨澜. 基于吸收马尔可夫链攻击图的网络攻击分析方法研究[J]. 通信学报, 2023, 44(2): 122-135.
[10]	刘彩霞, 季新生, 邬江兴. 移动通信网的内生安全共性问题及破解之道[J]. 通信学报, 2022, 43(9): 70-79.
[11]	石润华, 于辉, 柯唯阳, 徐小桐. 基于BB84态的量子匿名一票否决协议[J]. 通信学报, 2022, 43(8): 109-120.
[12]	陈炜宇, 骆俊杉, 王方刚, 丁海洋, 王世练, 夏国江. 无线隐蔽通信容量限与实现技术综述[J]. 通信学报, 2022, 43(8): 203-218.
[13]	郭渊博, 李勇飞, 陈庆礼, 方晨, 胡阳阳. 融合Focal Loss的网络威胁情报实体抽取[J]. 通信学报, 2022, 43(7): 85-92.
[14]	杜瑞忠, 张玉晴, 李明月. 基于双向索引的高效连接关键字查询动态可搜索加密方案[J]. 通信学报, 2022, 43(5): 123-132.
[15]	罗洪斌, 张珊, 王志远. 共生网络——异构网络安全高效互联的体系结构与机理[J]. 通信学报, 2022, 43(4): 36-49.