利用“一次性”移动IPv6家乡地址抵御互联网攻击和垃圾邮件
密码学与安全
2011-03-29 v1
摘要
我们提出了一种下一代无线互联网的运行模型，其中移动主机拥有数百个“一次性”移动IPv6家乡地址。每个通信方被分配一个不同的一次性家乡地址。如果在某个家乡地址上受到攻击，移动用户可以阻止发往该地址的数据包，从而使攻击者无法到达。阻止一个地址不会影响其他地址。其他通信方仍然可以到达移动主机。还可以通过电子邮件、即时消息或我们开发的协议直接从目标主机请求新的家乡地址。该模型对于耗尽电池的拒绝服务（DoS）攻击和耗尽CPU的分布式DoS攻击尤其有用，因为它目前似乎是唯一可行的解决方案。然而，我们表明该模型也可用于抵御其他攻击以及阻止垃圾邮件。
引用
@article{arxiv.1103.5115,
title = {Defeating Internet attacks and Spam using "disposable" Mobile IPv6 home addresses},
author = {Pars Mutaf},
journal= {arXiv preprint arXiv:1103.5115},
year = {2011}
}