董 博，王保仓，魏文佳

(1.西安电子科技大学理学院，陕西西安 710071;2.西安电子科技大学计算机网络与信息安全教育部重点实验室，陕西西安 710071;3.西安电子科技大学通信工程学院，陕西西安 710071)

随着无线通信技术的发展，移动无线可随时接入Internet，移动IP技术给人们带来了便利，但与其相关的安全问题日益出现。移动节点在无线网络环境中漫游，需要通过访问本地网络提交身份信息进行身份验证，访问网络获得本地网络正确的认证结果后才能为移动终端提供接入服务，因此一个合适的身份认证协议是必要的。为防止非法窃听者跟踪移动节点的物理位置，无线网络必须保证移动节点的身份匿名性，从而保证其隐私［1－2］。

针对无线网络匿名认证问题，文献［3］在对称加密方案上作了改进，提高了安全性，但改进后的协议比较复杂。文献［4］中移动用户通过对家乡代理的身份和新建的Diffie－Hellman密钥进行Hash运算来构造临时身份标识符，具有很强的匿名性。文献［5］分析了文献［4］的不足，但该协议的移动节点不仅使用复杂的指数运算，而且牺牲家乡代理的计算量换取移动节点部分计算量。

提出的移动IP注册协议，其安全性基于困难椭圆曲线CDH问题，没有复杂的线性对和指数运算，大幅降低了计算复杂度，协议中选取的随机数满足ID的匿名性，防止攻击者根据不变的临时ID对用户真实ID进行跟踪，实现了用户ID匿名性。

1 基本概念及符号说明

移动IP注册协议主要涉及三方，即移动节点MN、家乡代理HA和外地网络代理FA。……