SAMS:一种新型身份/位置分离方案

作     者：杨芫 徐明伟 杨家海 董庆洲 陈文龙 王会 张志超 YANG Yuan;XU Ming-Wei;YANG Jia-Hai;DONG Qing-Zhou;CHEN Wen-Long;WANG Hui;ZHANG Zhi-Chao

作者机构：清华大学计算机科学与技术系北京100084 清华信息科学与技术国家实验室(筹)北京100084 清华大学网络科学与网络空间研究院北京100084 北京邮电大学网络与交换国家重点实验室北京100876 首都师范大学信息工程学院北京100037 

出 版 物：《计算机学报》 (Chinese Journal of Computers)

年 卷 期：2014年第37卷第2期

页      面：394-406页

核心收录：

学科分类：12[管理学] 1201[管理学-管理科学与工程(可授管理学、工学学位)] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金(61073166 61170211) 国家"八六三"高技术研究发展计划项目基金(2009AA01z251 2011AA01A101) 国家"九七三"重点基础研究发展规划项目基金(2012CB315803) 教育部高等学校博士学科点专项科研基金(20110002110056)资助 

主　　题：身份 位置分离 路由可扩展 身份认证 主机移动 多宿主中图法 

摘      要：当前互联网中的IP地址同时标识主机身份和主机位置,这种语义重载主要导致了两方面的问题.一方面,它使得核心网络路由表项数量急剧增长,引起路由可扩展性问题.另一方面,主机难以在不改变身份标识的情况下实现多宿主和移动中的高速切换.解决这两个问题的根本办法是主机的身份和位置分离,即分别使用相互独立的身份标识和位置标识.目前身份/位置分离方案得到了研究人员的广泛关注,然而现有的方案只是针对某一个问题,不能同时解决这两个问题.此外身份位置分离之后的真实身份问题也很重要.文中提出了一种新型身份/位置分离方案SAMS(Scalable Authentic Mobile identifier-locator Separation scheme),它将用户身份标识、主机身份标识、边缘网络位置标识和核心网络位置标识分离,并设计合理的体系结构将这4种标识结合在一起,对路由可扩展性,主机多宿主和移动能力都有很大的提高,并支持真实身份.文中实现了SAMS的原型系统,并在CERNET2主干网上进行了规模部署和实验,验证了方案的有效性和系统的兼容性.