移动IP技术的出现，使人们得以在不改变移动节点IP地址的情况下，实现了对本地系统的远程访问，简化了网络的管理。但是，在移动IP传输数据的过程中，数据随时有可能受到攻击者的拒绝服务攻击、重放攻击和会话窃取等的安全威胁，安全问题已成为影响移动IP技术商业化使用的最大问题。然而，移动IP协议本身并不对这种远程访问提供严格的安全保证。因此，必须辅助其他的措施来提高它的安全性和可靠性。 IPSec协议是Internet工程任务组(IETF)正式发布的IP安全标准，其面向IPv4和IPv6提供具有强互操作能力、高质量和基于密码的网络通信安全规范，实现IP数据源身份验证、数据完整性检查和机密性保证机制。考虑到IPSec协议对上层应用透明，并且协议灵活开放、易于配置，研究人员正在向移动IP应用场合引入IPSec安全关联机制，用于保证移动接入方式的通信安全。 考虑到现行IPSec协议存在身份认证、协商机制性能有限，IPSec密钥交换方式无法向频繁变更网络地址的接入点维护预共享密钥等应用薄弱环节，本文着手改进IPSec默认密钥交换协议IKE，从而形成IPSec协议安全关联增强方案。基于改进IKE的IPSec协议安全关联增强能够完善移动IP协议在身份认证、密钥维护和信令协商方面的不足，切实提高无线通信、移动通信的安全性。