[論文レビュー] A Secure and Fault tolerant framework for Mobile IPv6 based networks

S. Rathi, K. Thanuskodi|ArXiv.org|Sep 26, 2009

IPv6, Mobility, Handover, Networks, Security参考文献 7被引用数 8

ひとこと要約

本論文は、信頼性、セキュリティ、障害回復を向上させるために、Mobile IPv6を強化するための安全でフェイルセーフなフレームワーク、Virtual Private Networkベースのホームエージェント信頼性プロトコル（VHAHA）を提案する。VPNベースのメカニズムを統合することで、安全な登録、透過的な障害検出、システム複雑性の低減が実現され、モバイルネットワークにおける生存性とパフォーマンスが顕著に向上する。

ABSTRACT

Mobile IPv6 will be an integral part of the next generation Internet protocol. The importance of mobility in the Internet gets keep on increasing. Current specification of Mobile IPv6 does not provide proper support for reliability in the mobile network and there are other problems associated with it. In this paper, we propose Virtual Private Network (VPN) based Home Agent Reliability Protocol (VHAHA) as a complete system architecture and extension to Mobile IPv6 that supports reliability and offers solutions to the security problems that are found in Mobile IP registration part. The key features of this protocol over other protocols are: better survivability, transparent failure detection and recovery, reduced complexity of the system and workload, secure data transfer and improved overall performance.

研究の動機と目的

• Mobile IPv6の現在の規定における信頼性およびセキュリティの欠陥を是正すること。
• モバイルネットワークにおける透過的な障害検出および回復を可能にすること。
• Mobile IPv6の展開におけるシステム複雑性および負荷を低減すること。
• モバイルノードの登録および通信中の安全なデータ転送を保証すること。
• モバイルIPv6環境における全体的なネットワークパフォーマンスおよび生存性を向上させること。

提案手法

• VHAHAをMobile IPv6の拡張として提案し、信頼性の高いホームエージェント運用を支援する。
• モバイルノードとホームエージェント間の通信を保護するために、仮想プライベートネットワーク（VPN）インfrastrucureを活用する。
• 自動フェイルオーバーを実現する冗長なホームエージェントを実装し、高い可用性を確保する。
• ユーザーの干渉なしに自動回復をトリガーする、透過的な障害検出メカニズムを導入する。
• 既存のMobile IPv6メカニズムを活用しつつ、VPNベースのアーキテクチャによりセキュリティおよび信頼性のレイヤーを追加する。
• 集中管理による安全な管理を最適化することで、登録およびルーティングプロセスを最適化し、システムオーバーヘッドを低減する。

実験結果

リサーチクエスチョン

• RQ1 Mobile IPv6は、どのようにしてホームエージェント障害に対してより耐性を持たせることができるか？
• RQ2 Mobile IPv6における安全で認証済みの登録を保証するメカニズムは何か？
• RQ3 障害検出および回復をどのようにしてモバイルユーザーに透過的に行えるようにできるか？
• RQ4 Mobile IPv6におけるシステム複雑性および負荷を低減するためのアーキテクチャ的強化は何か？
• RQ5 VPNの統合は、Mobile IPv6におけるセキュリティおよび信頼性をどのように向上させるか？

主な発見

• VHAHAフレームワークは、冗長なホームエージェント間での自動フェイルオーバーを可能にすることで、システムの生存性を顕著に向上させる。
• 透過的な障害検出により、ネットワーク障害発生時におけるサービス中断が低減され、ユーザー体験が向上する。
• VPNベースのアーキテクチャの活用により、登録および通信中のエンドツーエンド暗号化と安全なデータ転送が保証される。
• ルーティングおよび登録メカニズムの最適化により、システム複雑性および負荷が低減される。
• 標準的なMobile IPv6構成と比較して、フレームワークは全体的なパフォーマンスおよび信頼性が向上する。
• この解決策は、既存のMobile IPv6規格と互換性があり、強固なセキュリティおよびフェイルセーフ性を追加する。