5. Security Considerations (セキュリティの考慮事項)

セキュリティはモバイルIPの重要な側面です。このセクションでは、プロトコルのセキュリティメカニズムと考慮事項について説明します。

5.1. Message Authentication (メッセージ認証)

すべての登録メッセージは、モバイル-ホーム認証拡張を使用して認証されなければなりません(MUST)。これにより、不正な登録やセッションハイジャックが防止されます。

モバイルIPは、リプレイ攻撃から保護するために識別フィールドとタイムスタンプを使用します。各登録には一意の識別値が含まれている必要があります。

モバイルノード、外部エージェント、およびホームエージェント間の適切な鍵管理は、安全な動作に不可欠です。

モバイルIPの実装は、リソース枯渇やフラッド攻撃を含むさまざまなサービス拒否攻撃に対して堅牢でなければなりません。

入力フィルタリング(BCP 38)は、モバイルIPの気付アドレスの使用を妨げる可能性があります。実装は、入力フィルタリングが有効な場合にリバーストンネリングを使用すべきです。

モバイルIPは、ユーザーの位置と移動パターンに関する情報を明らかにする可能性があります。実装はプライバシーへの影響を考慮すべきです。

AAAシステム(認証、認可、アカウンティング)との統合により、モバイルIPのセキュリティモデルが強化されます。