位置与身份分离协议下一种基于信任度模型的新型映射机制.pdfVIP

第32卷第 7期 通 信 学 报 Vbl-32 No．7 2011年 7月 JournalonCommunications July2011 位置与身份分离协议下一种基于信任度模型的新型映射机制 万明，刘颖，张宏科 (北京交通大学 下一代互联网互联设备国家工程实验室，北京 100044) 摘 要：通过分析位置与身份分离协议中可能存在的映射欺骗所带来的安全隐患，提出了一种缓解映射欺骗威胁 的新型映射机制。该机制在映射理论中引入了基于反馈评判的信任度模型，通过对信任度的动态评判，增加了映 射信息的可信性。同时，采用自证明标识代表隧道路 由器的身份信息，有效地保障了映射信息源的真实性。性能 分析和仿真实验表明，该机制为位置与身份分离协议的映射理论提供了良好的安全保障，通过设定不同的信任度 门限，能够有效缓解隧道路由器对虚假映射信息的使用，从而进一步降低了映射欺骗的危害。 关键词：位置与身份分离；基于反馈评判的信任度模型；映射信息；自证明标识；信任度 中图分类号：TP393 文献标识码：A 文章编号：1000—436X(2011)07—0133．13 New mappingapproachbasedonreputationmodelunder locator／ID separationprotocol WAN M ing，LIU Ying，ZHANGHong—ke (NationalEngineeringLaboratoryforNextGenerationInternetInterconnectionDevices，BeijingJaotongUniversity,Beijing100044，China) Abstract：Througha)aalyzingmappingspoofingwhichmayexistorhappenintheincomingmappinghteoryunderloca— tor／ID separationprotocol，anew mappingapproachtorelievehtethreadofmappingspoofingwasproposed．This印一 proachintroducedthereputationmodelbasedonfeedbackevaluationintothemappinghteory andincreasedthetrust— worthinessofhtemappinginformationbymeansofhtedynamictrustevaluation．Meanwhile，theself-certifyingidentifi· ersrepresentedhteidentityinformationoftunnelrouters，na dguarnateedhteauthenticityofhtemappingsources．Per- formanceanalysisna dsimulationresultshaveshownthathteapproachprovidesasatisfyingsafeguardforhtemapping theory．Bysettingthethresholdofdifferenttrustvalue，htisapproachcalleffectivelyinhibittheutnnelroutersfrom em— ployingthemendaciousmappinginformation，andfurtherreducesthehazardsofmappingspoofing． Keywords：locator／ID sepraation；reputat