互联网协议设计的一条原则是新协议的引入不为网络带来新的安全威胁,如果存在安全隐患,那么协议本身必须要设计相应的安全机制来克服。移动IP协议也不例外,下面分析移动IP所提供的安全机制。 (1)认证机制 移动IP提供的认证机制包括: 1移动节点一家乡代理认证扩展。 2移动节点一外地代理认证扩展。 3外地代理一家乡代理认证扩展。 这些扩展用来提供移动节点和家乡代理之间、移动节点和外地代理之间、外地代理和家乡代理之间注册请求和注册应答的认证。 上面列出的认证扩展可以满足移动IP的一些安全要求,提供对信令消息的完整性、认证服务,抵御重放攻击。 (2)时间戳