眾所周知，在移動(dòng)網(wǎng)絡(luò)中，路由優(yōu)化RO（Route Optimization）能夠很好地解決移動(dòng)
網(wǎng)絡(luò)中的“三角路由問(wèn)題”，從而優(yōu)化整個(gè)網(wǎng)絡(luò)。但也相應(yīng)帶來(lái)了地址綁定更新的安全問(wèn)題。
于是RFC3775 提出了返回式路由過(guò)程協(xié)議RR（Return Routability Protocol）來(lái)保證路由優(yōu)
化的安全。本文在分析RR協(xié)議的安全漏洞基礎(chǔ)上，提出了一種基于本地代理證書協(xié)議CBHA（Certificate Base On Home Agent）。該協(xié)議通過(guò)本地代理的公鑰證書和簽名向通信結(jié)點(diǎn)驗(yàn)證了移動(dòng)結(jié)點(diǎn)的本地地址和臨時(shí)地址的合法性，從而有效地保證了綁定更新BU(Bind Update)消息的安全性。
MIPv6（Mobile IPv6）中定義了三種操作實(shí)體：移動(dòng)節(jié)點(diǎn)MN(Mobile Node)、通信節(jié)點(diǎn)
CN(Correspondence Node)和本地代理HA(Home Agent) [4]。MN 在本地網(wǎng)絡(luò)中具有一個(gè)固定的地址，稱為本地地址HOA(Home Address)。當(dāng)MN 在本地網(wǎng)絡(luò)時(shí)，它與CN 之間按照傳統(tǒng)的路由技術(shù)進(jìn)行通信，不需要MIPv6 的介入。當(dāng)MN 移到外地網(wǎng)絡(luò)時(shí)，MN 通過(guò)自動(dòng)地址分配機(jī)制分配到外地網(wǎng)絡(luò)上的地址，稱為臨時(shí)地址COA(Care of Address)。隨后，MN分別發(fā)送(HOA，COA)的地址綁定更新信息給本地代理和通信結(jié)點(diǎn)。MN 便可以直接與CN通信。這個(gè)過(guò)程也叫路由優(yōu)化過(guò)程。保證地址綁定更新信息的安全性是整個(gè)路由優(yōu)化過(guò)程安全的關(guān)鍵。于是本文提出了一種基于本地代理證書協(xié)議來(lái)保證路由優(yōu)化過(guò)程中的地址綁定更新信息的安全。