本文關(guān)鍵詞：基于SEND協(xié)議的安全路由認(rèn)證機(jī)理與方法研究

  更多相關(guān)文章： 路由認(rèn)證 偽隨機(jī)序列 安全鄰居發(fā)現(xiàn) 安全協(xié)議

【摘要】：路由安全包含路由器本身和路由控制與傳輸協(xié)議的安全,由于現(xiàn)有路由協(xié)議在認(rèn)證環(huán)節(jié)上的普遍缺失,使得偽造路由器節(jié)點(diǎn)能夠通過(guò)惡意丟棄、篡改和重放路由消息產(chǎn)生多種網(wǎng)絡(luò)攻擊行為,對(duì)路由安全造成極大威脅。路由認(rèn)證技術(shù)包含對(duì)路由消息和對(duì)傳輸數(shù)據(jù)的路由的安全認(rèn)證,它可以大幅度提高路由安全的性能,具有重要的研究?jī)r(jià)值。本文基于安全鄰居發(fā)現(xiàn)(Secure Neighbor Discovery,SEND)協(xié)議,對(duì)路由的節(jié)點(diǎn)鏈認(rèn)證技術(shù)進(jìn)行了研究,所涉及的主要內(nèi)容如下�；趥鹘y(tǒng)路由認(rèn)證技術(shù)的分析,提出了一種新的路由認(rèn)證技術(shù)。該技術(shù)通過(guò)設(shè)計(jì)預(yù)認(rèn)證階段、路徑建立階段和回溯驗(yàn)證階段的安全路由認(rèn)證算法,可實(shí)現(xiàn)數(shù)據(jù)包依預(yù)設(shè)可信路由傳輸,并且通信接收端節(jié)點(diǎn)能夠獨(dú)立于可信第三方對(duì)傳輸數(shù)據(jù)包的路由進(jìn)行核驗(yàn),獲取通信路徑上路由器的信息,據(jù)此判斷通信過(guò)程是否有非法節(jié)點(diǎn)加入。提出了一種一輪“詢問(wèn)-應(yīng)答”機(jī)制,分別在SEND協(xié)議鄰居發(fā)現(xiàn)過(guò)程的鄰居請(qǐng)求和應(yīng)答中添加相應(yīng)認(rèn)證操作,將通信路徑上所有路由器的IP地址同偽隨機(jī)序列的狀態(tài)轉(zhuǎn)移結(jié)構(gòu)綁定,并將綁定信息依序記錄在路由器節(jié)點(diǎn)處,形成一條認(rèn)證鏈,并由此建立起路徑建立階段的認(rèn)證算法。提出了兩輪“詢問(wèn)-應(yīng)答”機(jī)制,從通信接收端節(jié)點(diǎn)開(kāi)始,依次讀取路由器IP地址和偽隨機(jī)序列片段的綁定信息,得出上一跳的IP地址,并與其進(jìn)行雙向身份認(rèn)證,從而實(shí)現(xiàn)逐跳回溯驗(yàn)證,直到認(rèn)證回溯到通信的發(fā)送端節(jié)點(diǎn)為止。由此建立起回溯驗(yàn)證階段的認(rèn)證算法。設(shè)計(jì)了通信階段的仿真模型,使用NS-3網(wǎng)絡(luò)仿真軟件對(duì)路徑建立階段的路由認(rèn)證功能進(jìn)行設(shè)計(jì)和仿真,利用Wireshark抓包工具對(duì)路由消息進(jìn)行分析,此外,對(duì)比未添加路由認(rèn)證功能的SEND協(xié)議的仿真結(jié)果,計(jì)算出添加認(rèn)證功能所帶來(lái)的額外時(shí)間開(kāi)銷。綜合對(duì)路由認(rèn)證方案的安全性分析和仿真結(jié)果,本文提出的基于SEND協(xié)議的安全路由認(rèn)證方法能夠保證通信路徑上的節(jié)點(diǎn),在預(yù)設(shè)了安全路由的廣域網(wǎng)內(nèi)進(jìn)行路由認(rèn)證并實(shí)現(xiàn)安全通信。
【關(guān)鍵詞】：路由認(rèn)證 偽隨機(jī)序列 安全鄰居發(fā)現(xiàn) 安全協(xié)議
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類號(hào)】：TN915.04
，

本文編號(hào)：667238