在目前的IPv4 网络和IPv6 网络中,IP 地址常常被用来标识主机身份和标识主机在网络中的位置。当主机在网络中移动时,作为主机标识,IP 地址不应该改变,而作为主机在网络中的位置标识,IP 地址应该改变,这样容易造成逻辑概念上的混乱。IETF 引入一个新的名字空间:主机标识(Host Identity)和一个新的子层:HIP(Host Identity Protocol)层,HIP 层位于IP 层以上,TCP/UDP层以下。这样,在HIP 层以上,我们可以利用HI 来专门标识主机,把IP 地址从这一任务中解脱出来专门用来标识主机在网络中的位置。在此基础上,当主机在网络中移动时,作为主机标识,HI 不变,变的只有作为网络位置标识的IP地址。与此同时,人们对主机在通信中的安全性要求越来越迫切,于是HIP 对安全的实施提出一些合理方法。本文首先对HIP 协议产生的背景进行了分析,然后对HIP 协议中一些基本概念进行了说明,随后对HIP 的基本通信过程进行了比较详尽的分析,其中包括基本通信中安全连接建立的过程、基本通信过程中的报文类型、格式以及基本通信过程中的报文交互过程。根据这些分析,本文提出了两种实现HIP 基本通信的方案,通过比较各自的优缺点,最终选择了用内核模块来实现HIP 基本通信。在具体实现部分,本文分析了HIP 基本通信中主要报文的软件处理流程并且对其主要的数据结构和主要功能函数作出了分析。在实验部分,对基本通信模块进行了测试,并对实验结果进行了分析。