计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2008年
6期
167-169
,共3页
路由优化%绑定更新%移动IPv6%返回路径可达%加密生成地址
路由優化%綁定更新%移動IPv6%返迴路徑可達%加密生成地阯
로유우화%방정경신%이동IPv6%반회로경가체%가밀생성지지
为解决移动IPv6路由优化过程当中绑定更新消息的安全问题,结合返回路径可达协议和CAM协议的优点,提出一种基于加密生成地址(CGA)技术的绑定更新安全机制.该机制在没有部署PKI的环境下,利用CGA技术实现了跨信任域的2个节点基于地址的身份认证,可有效防止攻击者伪造、篡改绑定更新消息,解决路由优化过程中存在的反射式攻击问题.
為解決移動IPv6路由優化過程噹中綁定更新消息的安全問題,結閤返迴路徑可達協議和CAM協議的優點,提齣一種基于加密生成地阯(CGA)技術的綁定更新安全機製.該機製在沒有部署PKI的環境下,利用CGA技術實現瞭跨信任域的2箇節點基于地阯的身份認證,可有效防止攻擊者偽造、篡改綁定更新消息,解決路由優化過程中存在的反射式攻擊問題.
위해결이동IPv6로유우화과정당중방정경신소식적안전문제,결합반회로경가체협의화CAM협의적우점,제출일충기우가밀생성지지(CGA)기술적방정경신안전궤제.해궤제재몰유부서PKI적배경하,이용CGA기술실현료과신임역적2개절점기우지지적신빈인증,가유효방지공격자위조、찬개방정경신소식,해결로유우화과정중존재적반사식공격문제.
