Zeroconf网络的安全性分析及改进.pdfVIP

Compu~rEngineeringandApplications计算机工程与应用 Zeroconf网络的安全性分析及改进 周亦敏，沈嘉杰 ZHOUYimin，SHENJiajie 上海理工大学 光电信息与计算机工程学院 计算机系，上海 200093 DepartmentofComputer，SchoolofOptical—ElectricalandComputerEngineering，UniversityofShanghaiforScienceandTech— nology，Shanghai200093，China ZHOUYimin，SHEN Jiajie．AnalysingandimprovingsecurityofZeroconfnetworks．ComputerEngineeringandAppli— cations，2013，49(2)：141—144． Abstract：Zeroconf(Zeroconfiguration)networkssecurityareanalyzed，anditispointedoutthatZeroconfnetworksarevulner— abletoDNSspoofingattack．Animprovementstrategyisproposed．ThestrategyprovidesDNSmessageinZeroconfnetworks withauthenticationandintegritybyDNSSEC，andimprovestheDNSSECpublickeydistributionandmanagementmechanisms inordertoadapttoZeroconfnetworksthatarenon—centralizedandself_organizing．Theexperimentalresultsshow thatthe improvementstrategyincreasesthesecurityofZeroconfnetworks． Keywords：Zeroconfiguration(Zeroconf)：digitalsignature；DNSsecurityextensions；networkattack；keymanagement 摘 要：分析并指 出Zeroconf(Zeroconfiguration)网络 易受到DNS欺骗攻击 ，提 出并实现 了一种增强其安全性的改进策 略。该策略通过DNSSEC对Zeroconf网络中DNS消息收发提供权限认证和信息完整性检查，同时针对Zeroconf网络无中 心、自组织的特点，改进DNSSEC原有的公钥分配和管理机制以适应其特性。实验结果证实该策略提高了Zeroconf网络 的安全性 。 关键词 ：零配置；数字签名；DNS安全扩展 ；网络攻击；密钥管理 文献标志码 ：A 中图分类号 ：TP393 doi：10．3778／j．issn．1002．8331．1106—0217 Zeroconfiguration”是一种 自动组建IP网络、发现网 洞。所 以，通过Zeroconf组建的IP网络就不可避免地有安 络上可用服务的技术，它不需要人工为设备配置各项网络 全漏洞。本文通过对Zeroconf的研究，指出Zeroconf网络 参数，也不需要一些专门的配置服务器(如DHCP、DNS)的 中的安全漏洞，并提出一种改进措施加 以解决。 支持。Zeroconf可以使人们方便地将计算机、移动设备、网 络打印机等设备组成一个可用的网络，分享彼此间的服 1 Zeroconf技术 务。如果没有Zeroconf，当要组建一个可用IP网络时，用户 通过Zeroconf技术，网络设备可以在不需要人工干预 将依赖于配置服务器来组建网络 ，或 自己手动配置参数。 的情况下接入网络并 自动进行诸如IP地址配置，相关服务 特别的，当需要在未配有这些专门服务器的网络情况下 的发现等操作，达到网络设备零配置的目的。从功能上来 (如家庭 、小型办公室)组建网络时，或者要将一些移动设 划分，Zeroconf可分成三个部分： 备(如 iphone、itouch、ipad)临时组建一个可用的IP网络来 (1)本地