IP地址的身份与位置双重属性,严重影响着移动互联网的移动性及安全性。本文依托国家科技重大专项“移动互联网网络与信息安全技术研究”,融合身份与位置分离、接入地址与核心地址分离机制,设计实现了分离机制移动性管理系统,解决了IP地址双重属性引起的移动互联网的移动性管理、安全性和可靠性问题。本文逻辑上将移动互联网划分为一个核心网和多个接入网,使用基于身份与位置分离机制的代理移动IPv6(PMIPv6),管理终端在一个接入网内的小范围移动；采用接入地址与核心地址分离机制,管理终端在核心网的多个接入网间的大范围移动；提出数据转发与移动性管理分离机制,保障PMIPv6功能实体的可靠性。首先,本文深入分析了互联网移动性管理的现状,阐述了PMIPv6工作机制及基于网络部署的必要性,并指出了PMIPv6协议的不足：核心网的通信安全性差、不支持PMIPv6域间切换的移动性、没有保障关键功能实体的可靠性等问题,需要引入相关的机制或方案解决上述问题。其次,本文介绍分离机制相关技术,并设计了分离机制移动性管理的体系结构。新的体系架构包括：身份与位置分离子系统、接入地址与核心地址分离子系统、数据转发与移动性管理分离子系统。接着,本文设计并编程实现了分离机制移动性管理的关键技术,主要包括：身份与位置分离子系统的移动绑定注册模块、移动报文模块、MN事件监听进程；接入地址与核心地址分离子系统的映射关系管理模块、分离映射模块；数据转发与移动性管理分离子系统的活跃状态管理模块、隧道管理模块。最后,部署实现原型系统,测试系统的功能与性能。功能测试包括移动性管理信令、隧道管理信令及映射关系管理信令；性能测试包括网络连通性能、应用层协议(HTTP/FTP协议)的支持性能。测试表明,本文所设计的方案实现了项目所需的分离机制移动性管理功能,具有较为稳定的性能。