基本MIPv6协议可以很好地提供单个节点的移动性支持,但没有涉及用户接入技术,并且采用复杂的IPSec保护移动节点和家乡代理之间的移动性信令;根据实际MIPv6网络部署情况的不同,移动节点的接入服务提供商和MIPv6服务提供商可以相对独立,即分离场景。因此需要研究有效的接入认证方式及MIPv6认证方式。本文基于认证、授权、计费(Authentication,Authorization,Accounting,AAA)结构,采用网络接入认证承载协议(Protocol for carrying Authentication for NetworkAccess,PANA)及MIPv6移动消息认证选项机制(RFC4285),设计并实现一个新颖的分离场景的MIPv6认证系统。MIPv6的实际使用必然要用到AAA技术,其中认证功能是授权和计费的基础,本文是在AAA结构下解决MIPv6用户的接入认证和MIPv6认证的问题。论文首先综述各种接入认证技术及MIPv6认证技术的研究现状,简要描述MIPv6引导的分离场景与集成场景和AAA协议的发展。论文然后介绍MIPv6协议,AAA原理,详细阐述MIPv6引导的部署场景。在分析比较典型接入认证技术以及MIPv6认证技术的基础上,论文设计出完整的分离场景的MIPv6认证系统的方案。此设计方案有如下特点:1)系统分为相对独立的移动节点接入认证及MIPv6认证两大部分。2)接入认证采用PANA协议作为前端协议,后端AAA协议采用Diameter协议,具体认证功能由二者承载的EAP协议完成,可以支持多种认证算法,扩展性好。3)移动节点的MIPv6认证采用认证选项的机制,这是一种轻量级的机制,可以在无线环境中代替IPSec。4)移动节点的MIPv6认证过程可以为移动节点及其对应的家乡代理动态分配MIPv6认证所需的会话密钥。论文进而提出该MIPv6认证系统的原型实现,针对设计方案基于OpenDiameter实现接入认证子系统,基于FreeRADIUS实现MIPv6认证子系统,详细阐述各个模块的实现原理和流程,在Linux2.6.8.1内核完成系统的软件实现。最后搭建实验环境,重点测试该原型系统中接入认证子系统的用户漫游功能以及MIPv6认证子系统核心协议(RFC4285)的首次实现,并对测试结论进行分析。本论文选题来源于国家发展和改革委员会下一代互联网示范工程2006年产业化及应用试验项目“互联网和移动通信融合的业务试验”(发改办高技[2006]2075号)。