Hidasav:一种层次化的域间真实源地址验证方法

作者：李杰; 吴建平; 徐恪; 陈文龙

来源：计算机学报, 2012, (01): 85-100.

• 层次化
• 自治域间
• IP地址验证
• 网络安全 hierarchical
• inter domain
• IPv6 source address validation
• network security

可信任是下一代互联网的重要特征,真实地址访问是可信任的基础和前提.自治域级真实地址访问是整个可信任互联网体系结构中最为复杂的一个层次.基于标签的源地址验证不受拓扑结构影响,无需中间节点特殊处理,是实现域间真实地址访问的有效方法.然而,现有方法中信任联盟过于扁平化和单一化的问题导致验证开销随联盟规模增大而急剧增大,影响和制约了机制的可扩展性和过滤能力,难以进行增量部署.对此,文中提出了一种层次化的基于标签替换的域间真实源地址验证方法(Hidasav),该方法通过合理规划联盟层次和聚类整合,构建出一种多级并存的信任联盟体系结构,通过引入实现轻量级标签替换的联盟边界,将每一层级联盟和外界网络隔离,使...

• 出版日期2012
• 单位北京科技大学; 清华大学; 中国人民解放军国防科学技术大学