随着宽带无线接入技术和移动终端技术的飞速发展,移动设备数量和接入网络需求的不断增加,移动IPv6(MIPv6)将成为下一代移动通信的重要支撑协议。为进一步提升MIPv6的适用性以及移动节点在外地网络中的切换效率,IETF制定了层次型移动IPv6协议(HMIPv6)。HMIPv6协议的优点就是引入移动锚点(MAP)对移动节点(MN)实施区域化移动管理,当移动节点发生切换时,MN不是与远地的家乡代理,而是与本地MAP进行绑定更新,减少了切换延时,但缺乏安全性方面的考虑。移动互联网的开放性增加了潜在安全威胁,容易遭受各种安全攻击。还需要考虑如何在不影响接入认证效率的情况下保证网络协议的安全性。本文在拥有足够安全的标准模型下结合节点证书机制,提出了多层次化短签名方案,设计了适合于多层MAP的HMIPv6网络双向认证协议,不仅缩短了层次化签名的长度,提高了层次型身份签名机制的工作效率,标准模型下的签名机制与证书机制结合更加保证了移动网络接入认证的安全性,与传统的基于身份的认证方案比较,本文方案具有更高级别的安全性,并且适用于多层次的HMIPv6网络扩展协议,具有更好的普遍适用性。最后,本文对提出的签名方案进行设计与实现,并对接入认证方案进行仿真与分析,证明本文所提出的接入认证方案具有较高的认证效率,并且提高了认证的安全性,有效地解决了无线环境中接入安全问题。分析结果表明,本文方案减少了节点之间的认证交互次数,当移动用户远离家乡网络时可以大大降低认证延时。