基于PKI的IPv6安全邻居发现协议  

IPv6 Secure Neighbor Discovery Protocol Based on PKI

作　　者：张玉健[1] 张月琳[1] 

机构地区：[1]东南大学网络与信息中心,南京210096

出　　处：《计算机工程》2008年第8期187-189,共3页Computer Engineering

摘　　要：介绍邻居发现协议(NDP)存在的安全威胁,分析其中的安全邻居发现算法(SEND)的工作机制,在NDP报文中加入CGA和RSA签名等选项,以抵御一些欺骗性攻击,针对SEND中未解决的公钥管理问题引入公钥基础设施,建立依靠证书的安全通信,进一步提高NDP的安全。This Paper introduces the security threats of Neighbor Discovery Protocol（NDP）,and analyses the mechanism of Secure Neighbor Discovery（SEND）,which is the current security algorithm,to prevent nodes from spoofing attacks by adding some options to the NDP packets,eg.CGA and RSA signature option,etc.In order to solve the management problem of public key in SEND,Public Key Infrastructure（PKI）is introduced to establish secure communication using certifications,which can improve the security of NDP.

关 键 词：IPV6协议 邻居发现协议 安全邻居发现 公钥基础设施 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]