基于系统状态熵收集的轻量级IPv6 MANET密码学地址生成
密码学与安全
2023-04-03 v1
摘要
在基于IPv6的MANET中，邻居发现使节点能够通过自动配置进行自配置并与邻居节点通信。无状态地址自动配置(SLAAC)已被证明面临若干安全问题。尽管安全邻居发现(SeND)使用密码学生成地址(CGA)来解决这些问题，但它带来了其他隐患，例如需要CA认证主机、暴露于CPU耗尽攻击以及高计算强度。由于MANET带宽和处理能力有限，这些问题是其主要关注点。本文提出经验上强健的轻量级密码学地址生成(LW-CGA)，利用从系统状态收集的熵。即便系统用户也无法监控这些系统状态；因此LW-CGA以最小计算复杂度提供高安全性，并被证明更适用于MANET。我们实现并测试了LW-CGA与SeND以研究其性能。评估显示，具有良好运行吞吐量的LW-CGA占用最小的地址生成延迟。
引用
@article{arxiv.2303.17914,
title = {Light Weight Cryptographic Address Generation Using System State Entropy Gathering for IPv6 Based MANETs},
author = {Reshmi TR and Murugan K},
journal= {arXiv preprint arXiv:2303.17914},
year = {2023}
}
备注
13 Pages