IPv6源地址和网络业务验证体系结构

摘要：

针对网络中存在的伪造源地址攻击和一些垃圾流量所造成的网络拥塞问题,提出了一种IPv6源地址和网络业务验证体系结构.该体系结构设置了一个管理服务器来安全管理密钥和处理用户请求,合法用户通过从管理服务器处获得的主机密钥来生成一个消息认证码,并将其嵌入数据包扩展首部中,关键路由器通过验证该消息认证码,来验证源地址和业务的合法性.该体系结构对真实IPv6源地址验证体系结构进行了扩展,实现了对主机源地址及网络业务合法性的同时验证,有效地减少了网络中的垃圾流量.

关键词：源地址验证、业务验证、消息认证码、流量控制、网络体系结构

所属期刊栏目：32

分类号：TP393.03(计算技术、计算机技术)

资助基金：国家“十一五”科技支撑计划重大基金项目2008BAH37B03

在线出版日期：2011-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2260-2262,2266