基于流认证的IPv6接入子网主机源地址验证

摘要：

　　提出了一种以密码学方法实现的IPv6 接入子网主机高速源地址验证方案。把主机MAC 地址作为身份同主机公钥相绑定，利用密码生成地址算法从主机公钥衍生出IPv6 接入子网地址，通过数字签名提供主机真实性的验证，以消息认证码和流认证技术实现接入网关对数据包流IPv6 地址的快速安全的验证。原型系统实验表明，该方案能够以低开销实现数据包源地址验证，是一种安全、可行的方案。

关键词： 源地址验证 密码生成地址 消息认证码 网关接入

作者: 陈越 贾洪勇 谭鹏许 邵婧

作者单位: 解放军信息工程大学 电子技术学院，河南 郑州 450004

会议类型: 国内会议

会议名称: 第四届中国计算机网络与信息安全学术会议(CCNIS2011)

会议地点: 郑州

会议语种:中文

页码: 1-7

在线出版日期: 2011-11-01（万方平台首次上网日期，不代表论文的发表时间）