计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2007年
28期
4-6,28
,共4页
IPv6%邻居发现%基于MAC的加密生成地址
IPv6%鄰居髮現%基于MAC的加密生成地阯
IPv6%린거발현%기우MAC적가밀생성지지
邻居发现协议(Neighbor Discovery Protocol)是IPv6协议的一个重要组成部分,它取代了IPv4中的ARP协议、ICMP路由发现和ICMP重定向功能.加密产生地址技术(Cryptographically Generated Addresses,CGA)可以有效解决邻居发现协议的伪造IP地址攻击,但是它忽略了伪造MAC地址攻击.在CGA的基础上提出基于MAC地址的CGA技术(MCGA),并详细阐述了MCGA地址的产生与验证过程,最后还对MCGA地址验证进行了防御实验.实验表明,该技术可以解决CGA技术无法解决的伪造MAC地址攻击.
鄰居髮現協議(Neighbor Discovery Protocol)是IPv6協議的一箇重要組成部分,它取代瞭IPv4中的ARP協議、ICMP路由髮現和ICMP重定嚮功能.加密產生地阯技術(Cryptographically Generated Addresses,CGA)可以有效解決鄰居髮現協議的偽造IP地阯攻擊,但是它忽略瞭偽造MAC地阯攻擊.在CGA的基礎上提齣基于MAC地阯的CGA技術(MCGA),併詳細闡述瞭MCGA地阯的產生與驗證過程,最後還對MCGA地阯驗證進行瞭防禦實驗.實驗錶明,該技術可以解決CGA技術無法解決的偽造MAC地阯攻擊.
린거발현협의(Neighbor Discovery Protocol)시IPv6협의적일개중요조성부분,타취대료IPv4중적ARP협의、ICMP로유발현화ICMP중정향공능.가밀산생지지기술(Cryptographically Generated Addresses,CGA)가이유효해결린거발현협의적위조IP지지공격,단시타홀략료위조MAC지지공격.재CGA적기출상제출기우MAC지지적CGA기술(MCGA),병상세천술료MCGA지지적산생여험증과정,최후환대MCGA지지험증진행료방어실험.실험표명,해기술가이해결CGA기술무법해결적위조MAC지지공격.