IPv6鄰居發(fā)現(xiàn)協(xié)議的安全性分析.pdf

1、鄰居發(fā)現(xiàn)協(xié)議（Neighbor Discovery Protocol）是IPv6協(xié)議的一個(gè)重要組成部分，它取代了IPv4中的ARP協(xié)議、ICMP路由發(fā)現(xiàn)和ICMP重定向功能，解決連接在同一條鏈路上的所有節(jié)點(diǎn)之間的互連問題。一般情況下，開放的網(wǎng)絡(luò)環(huán)境中本地鏈路上節(jié)點(diǎn)的加入是不需要通過任何認(rèn)證，難免存在懷有惡意的節(jié)點(diǎn)。并且，隨著IPv6的廣泛使用，惡意節(jié)點(diǎn)會(huì)導(dǎo)致各種各樣的攻擊，因此鄰居發(fā)現(xiàn)的安全性就變得至關(guān)重要了。 根據(jù)IPv6鄰居

2、發(fā)現(xiàn)協(xié)議的主要功能，分析了該協(xié)議可能受到的各種攻擊。針對(duì)鄰居發(fā)現(xiàn)協(xié)議的偽造IP地址攻擊，在現(xiàn)有的加密產(chǎn)生地址技術(shù)（Cryptographically Generated Addresses，以下簡稱CGA）基礎(chǔ)上提出基于MAC地址的CGA技術(shù)（MCGA）。MCGA地址是對(duì)IPv6地址的接口標(biāo)志符（低64位）使用地址所有者的公鑰、本地子網(wǎng)前綴和MAC地址等參數(shù)進(jìn)行散列運(yùn)算得到，并利用地址所有者的私鑰對(duì)發(fā)送消息進(jìn)行簽名；接收節(jié)點(diǎn)先對(duì)MCGA