在大多数情况下，移动IPv6应用于无线环境中。与有线网络相比，攻击者可以不受物理空间的限制，在网络的任意一个角落通过无线电波发起诸如重放攻击和其他主动攻击，而且由于无线网络的特殊性使得攻击更容易实施。另外MN切换到外地网络时，所在的网络不一定是可信的网络，更容易受到诸如窃听、主动重放等攻击，因此无线接入的安全问题显得尤为突出。下面先对目前常用的接入认证机制进行比较，然后提出本文的认证机制。

　　1）PPPoE认证：以太网上点对点协议（PPP over Ethernet）把最经济的局域网技术、以太网和点对点协议的可扩展性及管理控制功能结合在一起。 PPPoE在发现阶段会产生大量广播流量，对网络性能产生很大的影响，用户端需要安装专门的软件。

　　2）Web认证：Web认证最初是一种业务类型的认证，通过启动一个Web页面输入用户名/密码,实现用户认证。Web认证目前已经成为运营商网络平台的认证方式，通过Web页面实现对用户是否有使用网络权限的认证。缺点：用户连接性差；易用性不够好；IP地址的分配在用户认证前；会造成地址的浪费。

　　3）802.1x认证：IEEE 802.1x称为基于二层端口的访问控制协议，能够实现认证与业务的分离。如果简单地使用标准协议，容易造成如中间人攻击、拒绝服务攻击、网络接入盗用等安全隐患。用标准802.1x认证在认证通过后的安全性是个很大问题，而且无法满足上述网络接入管理控制的需求。

　　本方案认证机制在比较上述几种认证机制的优缺点的基础上，根据层次移动IPv6的网络特性和运行需求，采用IPv6的动态主机配置协议（DHCPv6）结合AAA协议来完成AAA认证和地址分配过程。该机制工作在网络层，不依赖链路层协议，有利于移动节点用多种方式接入网络，具有兼容性好、利于向高层协议扩展、实现简单、容易控制、与移动IP结合性好等优点。