IPv6 链路本地地址安全技术研究.pdfVIP

第2l卷 第 1O期 计 算机 技 术 与 发 展 Vo1．21 No．10 2011年 lO月 COMPUTER TECHNOLOGY AND DEVELOPMENT 0ct． 2011 IPv6链路本地地址安全技术研究 孙文歌 ，魏振方，江俊斌 (中国卫星海上测控部远望六号测量船，江苏江阴 214431) 摘 要：IPv6协议虽然在某些方面增强了安全性，但同时也引入了新的安全风险，因此网络安全威胁在 IPv6时代依旧存 在。通过从 IPv6地址、报文格式和相关协议等方面分析了IPv6可能带来的安全新问题，分析IPv6报文结构和IPv6链路本 地地址的结构。结合物联网的应用范围和特点，研究了ND协议的应用原理和ND协议的无状态地址技术在物联网中的 应用过程。根据物联网中存在安全隐患的特点，从链路本地地址结构 出发，提出了基于 “贝特反转”的 IPv6链路本地地 址安全技术 。 关键词：IPv6；链路本地地址 ；邻居发现协议 ；物联网 中图分类号TP393．08 文献标识码：A 文章编号：1673—629X(2011)10—0237—04 StudyofLink-LocalAddressSecurityinIPv6 SUN W en-ge-WEIZhen-fang，HANG Jun-bin (ChinaSatelliteMaritimeTrackingandControllingDepartment。Jinagyin214431，China) Abstract：AlthoughinsomeaspectsofIPv6。enhancedsecurityIbutitalsointroducesnew secudtyrisks-St)thenetworksecurityhtreats stillexistinhteIPv6era．From hteIPv6address．messageformatsandrelatedprotocolsandohteraspectsofhtelPv6securiyt maybdng new problems。aimde atovercomingtheanalysisofIPv6datepacketnadlink-localaddress。basedonthedomainandwayofthelntemet ofthings。naalyzeandresearchontheInteractofhtingsfeaturesofneighbordiscoveryprotocolnadhteunspecifide addressautomatici— denfificafion．Asresultview 。“htebitinverseproportion ”waspresentde basedonthesecurityrequirementoftheInteractofthingsand IPv6datepacket． Keywords：IPv6；link-localaddress；neighbordiscovery protocol；Intemetofhtings 0 引 言 址的一种，在 IPv6邻居节点之间的通信协议中广泛使 Internet规模的快速扩大，特别是近十年来 ，Inter- 用，尤其在ND协议与动态路由协议中作用十分重要 ， net爆炸式增长使其走进了千家万户 ，人们的日常生活 因此，IPv6链路本地地址在网络安全中地位也十分特 已经离不开它。同时nIternet上的节点不再单纯是计 殊 。 算机，还将包括PDA、移动电话、各种各样的终端甚至 包括冰箱、电视等家用电器 ，这些设备都需要分配 IP 1 口v6链路本地地址结构分析 地址。截止现在 IPv4则只剩下不到6％的 IP地址没