使用DK机制的动态地址分配安全认证方法

摘要：

动态主机配置协议(dynamic host configuration protocol,DHCP)动态管理分配IP地址,提升地址的使用率,得到了广泛的使用,但是由于该协议安全机制薄弱,致使其潜在的安全漏洞如非法DHCP服务器、Mac地址伪装、重放攻击、DoS攻击等日益凸显.提出了基于DK机制的安全认证方法(security authentication model based on dynamic key,DK_SAM),该方法结合系统当前时间计算一次性密钥,并用该密钥Hash计算消息认证码,最终DHCP实体通过验证自定义Option180中的认证码达到安全认证的目的.实验表明,DK_SAM方法在保证安全特性的同时具有较高的性能.

关键词：动态主机配置协议(DHCP)、安全认证、安全漏洞、DK_SAM

所属期刊栏目：11

分类号：TP393(计算技术、计算机技术)

资助基金：The National Natural Science Foundation of China under Grant No. 61379148

在线出版日期：2017-04-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：382-388