基于IPv6源地址验证的一种可信身份系统.PDFVIP

第35 卷第Z1 期 通 信 学 报 Vol.35 No. Z1 2014 年10 月 Journal on Communications October 2014 doi:10.3969/j.issn.1000-436x.2014.z1.005 基于 IPv6 源地址验证的一种可信身份系统 1,2,3 1,2,3 1,2,3 周端奇 ，毕军 ，姚广 （1. 清华大学 信息网络科学与网络空间研究院，北京 100084 ； 2. 清华大学 计算机科学与技术系，北京 100084 ；3. 清华信息技术国家实验室，北京 100084 ） 摘 要：当前互联网中，并不对分组发送者的身份进行验证，带来了大量的伪造身份的攻击。为了解决这一安全 问题，提出了真实可信身份通信系统。基于源地址验证，通过将用户的身份映射为IPv6 地址的后64 位，实现了 在分组中携带用户身份，从而确保了用户身份的隐私性、可验证性和真实性，并对其安全性能进行了实验。 关键词：IPv6 ；SAVI；真实身份；网络安全 中图分类号：TP393.08 文献标识码：A 文章编号：1000-436X(2014)Z1-0020-07 Trustworthy identity system based on IPv6 source address validation ZHOU Duan-qi1,2,3, BI Jun1,2,3, YAO Guang1,2,3 (1. Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing 100084, China; 2. Department of Computer Science, Tsinghua University, Beijing 100084, China; 3. Tsinghua National Laboratory for Information Science and Technology (TNList) , Beijing 100084, China) Abstract: In the Internet, there are no mechanisms to verify the identity of a message sender, resulting in a large number of forged identity attacks, such as phishing websites. By mapping the user identity into the rightmost 64 bit of the IPv6 address, this paper tries to make every message embedded with an identity, which lay a credible foundation for commu- nications on the Internet. We design and realize a true identity