CHƯƠNG 4: NHẬN THỰC VÀ AN NINH TRONG IP DI ĐỘNG
4.4 Mối quan tõm về an ninh trong Mobile Hos t Truyền thụng Mobile Host
Mobile Host
Hầu hết giao thức Mobile IP tập trung vào truyền thụng giữa Corresponding Host (CS) và Mobile Host với một giả định ngầm rằng CH nằm ở một vị trớ cố định
trong Internet. Dĩ nhiờn, truy nhập Internet khụng dõy phỏt triển, kịch bản mà trong đú hai MH, cả hai chuyển vựng tự do, cố gắng truyền thụng đang trở nờn ngày một quan trọng.
Vấn đề trong truyền thụng giữa hai MH theo giao thức Mobile IP là vấn đề “định tuyến tay ba” (triangular routing) phỏt triển nhanh. Trong trường hợp mà CH cố định cố gắng thụng tin với một MH đang chuyển vựng, đầu tiờn nú sẽ gửi cỏc gúi tin của nú tới tới mạng nhà của MH, nơi mà chỳng bị chặn bởi HA. HA sau đú chuyển tiếp cỏc gúi tin này tới vị trớ hiện thời MH (sự giỏn tiếp này được gọi là định tuyến tay ba). Cỏc gúi tin đó được truyền theo hướng khỏc, mặc dự đầu tiờn chỳng phải được gửi qua đoạn nối vụ tuyến từ MH tới FA, cú thể di chuyển trực tiếp tới CH (CH cú địa chỉ IP cố định). Tuy nhiờn với hai MH cỏc gúi di chuyển theo hai hướng đầu tiờn được gửi tới cỏc mạng nhà của cỏc MH tương ứng để định tuyến tay ba trở thành định tuyến hai hướng.
Để giải quyết vấn đề định tuyến tay ba này, cần sử dụng tỏc nhõn ngoài (EA: External Agent). EA cho biết về vị trớ hiện thời của hai MH và cỏc FA tương ứng của chỳng. Một đường hầm an toàn sau đú cú thể được thiết lập nờn cỏc tuyến giữa hai FA này, vỡ vậy loại bỏ được định tuyến tay ba hai hướng.
Theo sơ đồ truyền thụng MH-to-MH này, cỏc cơ chế an ninh bảo vệ chống lại cả cỏc MH gian lận lẫn cỏc thực thể mà nặc danh cơ sở hạ tầng mạng nhằm sắp xếp cỏc đường hầm an toàn giữa cỏc FA. Cỏc tỏc giả đó đề xuất một chế độ an ninh bao gồm năm phần tử hay cỏc mức độ như sau: