新型互聯(lián)網(wǎng)地址轉(zhuǎn)換協(xié)議及其安全機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、由于傳統(tǒng)TCP/IP網(wǎng)絡(luò)體系存在路由可擴(kuò)展性差、移動性差、安全性不佳等問題，新型互聯(lián)網(wǎng)采用身份與位置分離的思想，引入接入標(biāo)識和路由標(biāo)識的概念，實(shí)現(xiàn)身份與位置雙重屬性分離。在這種新型互聯(lián)網(wǎng)體系架構(gòu)中，如何實(shí)現(xiàn)標(biāo)識與物理鏈路地址轉(zhuǎn)換是研究的基礎(chǔ)問題之一。
　　本論文首先研究了新型互聯(lián)網(wǎng)的網(wǎng)絡(luò)體系結(jié)構(gòu)、單播標(biāo)識通信機(jī)制及連通性通信機(jī)制，并分析了現(xiàn)有地址轉(zhuǎn)換系統(tǒng)面臨的安全問題。在此基礎(chǔ)上，設(shè)計(jì)并提出了一種具有良好可擴(kuò)展性的地址轉(zhuǎn)換通信機(jī)制

2、。本論文設(shè)計(jì)了地址轉(zhuǎn)換協(xié)議的數(shù)據(jù)包格式、四種選項(xiàng)及地址轉(zhuǎn)換緩存表格式，并且詳細(xì)敘述了兩種不同場景下的通信機(jī)制，滿足實(shí)體間互聯(lián)通信。并針對存在的安全性問題提出了對數(shù)據(jù)源進(jìn)行核實(shí)驗(yàn)證的機(jī)制，確保數(shù)據(jù)包來源可信，從而防御地址轉(zhuǎn)換過程可能遇到的攻擊。
　　基于設(shè)計(jì)的地址轉(zhuǎn)換協(xié)議及其安全機(jī)制，論文提出了模塊化的實(shí)現(xiàn)方案。分別從基礎(chǔ)協(xié)議棧實(shí)現(xiàn)、地址轉(zhuǎn)換機(jī)制實(shí)現(xiàn)、安全通信機(jī)制實(shí)現(xiàn)三個方面對設(shè)計(jì)的內(nèi)容進(jìn)行內(nèi)核編碼實(shí)現(xiàn)?；A(chǔ)協(xié)議棧為本協(xié)議內(nèi)容所封裝