[发明专利]一种移动IP的安全系统和安全机制建立方法

权利要求书

1.一种移动IP的安全系统，包括由众多移动节点构成的外地网络、SSL VPN 网关以及由家乡代理和通信对端构成的内网，所述SSLVPN网关包括VPN模块、 移动节点管理模块，其中移动节点管理模块通过互联网与移动节点通信，VPN 模块与家乡代理对端，所述移动节点包括VPN模块和移动IP协议模块，用户通 过移动IP协议模块串接VPN模块后通过互联网与SSLVPN网关通信，SSLVPN 网关依次串接家乡代理和通信对端，其特征在于，所述VPN模块包括认证模块、 加/解密模块、通信模块，其中认证模块用于通信双方证书的认证和管理；加/解 密模块基于公钥基础设施PKI体系，针对VPN隧道的数据分组，对数据分组进 行完整性检查、利用SSL协议加/解密数据分组；通信模块，基于TCP/IP协议栈， 实现路由管理和数据分组的转发，维护和网络节点的通信连接；认证模块确认接 入用户的合法性后，加/解密模块对合法用户的数据分组进行检查、加/解密，然 后通过通信模块发送。

2.如权利要求1所述的一种移动IP的安全系统的安全机制建立方法，其特征在 于，包含以下步骤：

1)移动节点漫游到外地后，向家乡代理注册：首先使用SSL的握手协议和 SSLVPN网关建立SSL安全隧道保证注册的安全；然后移动节点发出注册请求；

2)家乡代理响应移动节点的注册请求后，移动节点将对数据分组进行认证、 加密、封装；

3)SSLVPN网关收到移动节点的数据分组，进行认证、解密后，交给家乡 代理；

4)家乡代理解除移动IP协议封装IP-in-IP，交给通信对端，完成通信。

3.根据权利要求2所述的一种移动IP的安全系统的安全机制建立方法，其特征 在于，步骤(2)所述的数据分组的封装方式为：先进行移动IP协议封装IP-in-IP； 然后进行SSL安全隧道封装。

4.根据权利要求2所述的一种移动IP的安全系统的安全机制建立方法，其特征 在于，所述移动节点完成或解除移动IP协议IP-in-IP的封装，完成或解除SSL 安全隧道封装；所述VPN网关完成或解除SSL安全隧道封装。

5.根据权利要求2所述的一种移动IP的安全系统的安全机制建立方法，其特 征在于，SSL隧道的上层传输层使用UDP。

6.根据权利要求2所述的一种移动IP的安全系统的安全机制建立方法，其特 征在于，移动节点管理模块在移动节点完成注册前记录当前移动节点的位置信 息，包括IP地址和端口号。