一种更安全的 IPv6 邻居建立过程
网络与互联网体系结构
2020-05-01 v1
摘要
IPv6 网络中的邻居建立过程是通过 NDP（邻居发现协议，Neighbor Discovery Protocol）完成的。在消息交换过程中，使用包含待解析 IP 地址的 ICMPv6 消息（NS——邻居请求，Neighbor Solicitation 与 NA——邻居通告，Neighbor Advertisement）会被暴露，使得通信易受各类攻击。本文提出一种使用 DH 与 HMAC 算法实现更安全邻居建立的方案。实验在虚拟化环境中进行，旨在分析对 NDP 所提修改的效率。
引用
@article{arxiv.2004.14993,
title = {A more secure IPv6 neighborhood process},
author = {Camilla Jacome and Michael Monteiro and Miguel Cabral and Pedro Carvalho and Leandro Almeida},
journal= {arXiv preprint arXiv:2004.14993},
year = {2020}
}