| IPv6邻居发现协议的安全性分析 |
| |
| 引用本文： | 唐述科,李汉菊.IPv6邻居发现协议的安全性分析[J].信息安全与通信保密,2006(9):100-101. |
| |
| 作者姓名： | 唐述科 李汉菊 |
| |
| 作者单位： | 华中科技大学计算机学院,武汉,430074 |
| |
| 基金项目： | 国家网络与信息安全中心(2004-研1-917-C-021)项目资助。 |
| |
| 摘 要： | 邻居发现协议(NeighborDiscoveryProtocol,NDP)作为IPv6协议的重要组成部分,取代了IPv4中的ARP协议、ICMP路由发现和ICMP重定向功能。文章分析了NDP存在的安全问题,尤其是伪造IP地址攻击,并在此基础上提出采用加密生成地址和签名技术等来解决这些安全威胁。
|
| 关 键 词： | IPv6 邻居发现 安全 加密生成地址 |
| 修稿时间： | 2005年12月27 |
Analysis on IPv6 Neighbor Discovery Protocol Security |
| |
| Tang Shuke,Li Hanju.Analysis on IPv6 Neighbor Discovery Protocol Security[J].China Information Security,2006(9):100-101. |
| |
| Authors: | Tang Shuke Li Hanju |
| |
| Abstract: | NDP(Neighbor Discovery Protocol, NDP) is an important part of IPv6 protocol, which corresponds to a combination of ARP protocol, ICMP router discovery and ICMP redirect function in IPv4. This paper analyses security problem that may be subjected to NDP, especially IP address spoofing attack. At last, this paper puts forward CGA (Cryptographically Generated Addresses, CGA) and signature to solve the threats of IPv6 NDP. |
| |
| Keywords: | IPv6 neighbor discovery security CGA |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
