信息中心网络中无状态转发对暴力攻击的抵抗性
网络与互联网体系结构
2016-11-15 v1 密码学与安全
摘要
线速发布/订阅互联网络(LIPSIN)是信息中心网络(ICN)中提出的转发机制之一。它是一种基于布隆过滤器的无状态源路由方法。然而,已有研究表明 LIPSIN 容易受到暴力攻击,可能导致分布式拒绝服务(DDoS)攻击和未经请求的消息。在这项工作中,我们提出了一种新的转发方法,该方法保持了基于布隆过滤器转发的优点,同时允许转发节点以无状态方式验证数据包是否已事先获得授权,从而防止对转发机制的攻击。通过解析推导得出的攻击概率分析表明,该技术对暴力攻击具有高度抵抗性。
引用
@article{arxiv.1507.04292,
title = {Resistance against brute-force attacks on stateless forwarding in information centric networking},
author = {Bander A. Alzahrani and Martin J. Reed and Vassilios G. Vassilakis},
journal= {arXiv preprint arXiv:1507.04292},
year = {2016}
}
备注
ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS), 2015