基于实体认证的安全DHCPv6系统实现

• 作者: 张晓军 张蓓 苏之阳 马皓
• 来源期刊: 广西大学学报（自然科学版）
• 学科: 工学
• 关键词: DHCPv6 DHCP安全 实体认证 消息认证 公钥绑定地址
• 年，卷（期）: 2011,（z1）
• 所属期刊栏目: 新一代校园网
• 页码范围: 201-205,217
• 分类号: TP393
• 字数: 3381字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-7445.2011.z1.040

摘要

随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁.本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全.同时,DHCPv6服务器为每个合法客户端分配与其公钥绑定的地址,与DHCP Snooping结合保证源地址的真实性,有效防止了非法用户的网络接入.该系统在校园网环境内进行部署和实验,验证了其设计的安全性与可靠性,可抵御多种常见网络攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马皓	北京大学计算中心	22	69	5.0	7.0
2	张晓军	北京大学计算中心	13	94	5.0	9.0
3	张蓓	北京大学计算中心	47	208	8.0	12.0
4	苏之阳	北京大学信息科学技术学院	1	0	0.0	0.0