一种NDP中间人攻击及对策  

A Middleman Attack and Countermeasure in the NDP

作　　者：张松[1] 

机构地区：[1]四川师范大学计算机科学学院,四川成都610066

出　　处：《四川师范大学学报（自然科学版）》2008年第5期623-626,共4页Journal of Sichuan Normal University（Natural Science）

基　　金：国家自然科学基金(60473030);四川省科技攻关基金(05GG007-008)资助项目

摘　　要：邻居发现协议(NDP)作为IPv6协议的重要组成部分,取代了IPv4中的ARP协议、ICMP路由发现和ICMP重定向功能.主要分析了在使用CGA保护NDP安全情况下存在的一种新的中间人攻击,并在此基础上利用改进的CGA来防御这种中间人攻击,同时分析了这种改进的可行性及优点.NDP（ Neighbor Discovery Protocol） is an important part of IPv6, which substitutes the ARP protocol, ICMP router discovery and ICMP redirection function in IPv4. This paper analyses a new typr of middleman attack when CGA is applied to the protection of NDP. An improved CGA will be used to resist the middleman attacks. The feasibility and advantage of this improvement are also analyzed in this paper.

关 键 词：IPV6 CGA 邻居发现 中间人攻击 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]