一种基于IPv6 CGA的域内安全组播基础设施  

An Intra-domain Secure Multicast Infrastructure Based on IPv6 CGA

作　　者：陈越[1] 林予松[1] 费晓飞[1] 兰巨龙[1] 

机构地区：[1]信息工程大学国家数字交换系统工程技术研究中心,郑州450002

出　　处：《计算机工程与应用》2005年第13期121-124,共4页Computer Engineering and Applications

基　　金：国家863高技术研究发展计划课题基金"高性能IPv6路由器基础平台及实验系统"(编号:2001AA121011)资助

摘　　要：针对任意源组播和特定源组播在抗DoS攻击方面的缺陷,论文提出了一种基于IPv6密码地址构建的域内安全组播基础设施结构。该结构通过规定域内可存在的组地址以及基于发送方和接收方证书的访问控制机制,在组播域内实现了抵抗来自恶意主机的控制平面和数据平面攻击。For solving the limitations of any source multicast and source specific multicast on DoS attack resistance,this paper puts forward an Intra-domain Secure Multicast Infrastructure based on IPv6 CGA.By regulating the multicast group set in the domain and access control based on sender or receiver certification,the control panel and data panel DoS attacks from malicious hosts can be prevented in a multicast domain.

关 键 词：任意源组播 特定源组播 拒绝服务攻击 访问控制 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP309[自动化与计算机技术—计算机科学与技术]