基于認(rèn)證的IPv6無狀態(tài)地址自動(dòng)配置系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，IPv6取代IPv4成為下一代互聯(lián)網(wǎng)的主要協(xié)議，是網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。與此同時(shí)，IPv6帶來的開放性和網(wǎng)絡(luò)固有的脆弱性使網(wǎng)絡(luò)上的安全隱患不斷。在IPv6網(wǎng)絡(luò)接入階段，IPv6無狀態(tài)地址自動(dòng)配置過程無需節(jié)點(diǎn)手工配置任何地址與參數(shù)即可獲得IPv6地址，這使得節(jié)點(diǎn)的地址配置過程無法控制，非法用戶可以任意接入網(wǎng)絡(luò)，自由讀取網(wǎng)絡(luò)上資源。所以，在IPv6網(wǎng)絡(luò)中控制用戶的安全接入成為一個(gè)亟待解決的問題。
　　本文以Li

2、nux內(nèi)核中IPv6模塊為基礎(chǔ)，根據(jù)IPv6無狀態(tài)地址自動(dòng)配置中的路由發(fā)現(xiàn)過程，提出了基于認(rèn)證的IPv6無狀態(tài)地址自動(dòng)配置方案。該方案中，利用ICMPv6路由請(qǐng)求報(bào)文和路由宣告報(bào)文攜帶認(rèn)證信息，設(shè)計(jì)了基于認(rèn)證的路由請(qǐng)求技術(shù)和基于認(rèn)證的路由宣告技術(shù)。為了保證認(rèn)證信息的機(jī)密性和安全性，系統(tǒng)采用了RSA非對(duì)稱加密算法對(duì)認(rèn)證信息進(jìn)行了加密。本方案實(shí)現(xiàn)了一個(gè)輕量級(jí)的安全接入IPv6系統(tǒng)，只有經(jīng)過授權(quán)的節(jié)點(diǎn)才能獲得IPv6地址，既保留IPV6即插即

3、用的優(yōu)點(diǎn)，又解決它對(duì)節(jié)點(diǎn)的最低程度的監(jiān)視的缺點(diǎn)，從源頭上保證了接入網(wǎng)絡(luò)的安全性。
　　本文首先對(duì)現(xiàn)有解決方案進(jìn)行了介紹和分析，接著介紹了IPv6、ICMPv6等其他相關(guān)協(xié)議，重點(diǎn)研究了IPv6無狀態(tài)地址自動(dòng)配置理論、RSA非對(duì)稱加密算法、Linux內(nèi)核模塊編程方法。在系統(tǒng)的總體設(shè)計(jì)與功能實(shí)現(xiàn)中，首先介紹了系統(tǒng)的總體設(shè)計(jì)目標(biāo)及設(shè)計(jì)方案，描述了系統(tǒng)開發(fā)環(huán)境，接著討論了基于認(rèn)證的IPv6地址自動(dòng)配置方案和體系結(jié)構(gòu)，確立了課題研究的框架。