《ipv6源地址和网络业务验证体系结构》.pdf

，．，． 计 算 机 工 程 与 设 计
源地址和网络业务验证体系结构
邵 婧 ， 陈 越 ， 谭 鹏许
解放 军信 息工程 大 学 电子技 术 学 院，河 南 郑 州
摘 要 ：针对 网络 中存 在 的伪造 源地 址攻 击和一 些垃 圾 流量所造成 的 网络拥塞 问题 ，提 出 了一种 源地 址和 网络业务验
证 体 系结构。 该体 系结构 设置 了一个 管理服务 器来安全 管理 密钥 和处理 用户请 求 ，合法 用户通 过从管理服 务 器处获 得 的主
机 密钥来 生成一 个消 息认 证码 ，并 将其嵌入 数据 包扩 展 首部 中，关键路 由器通 过验证该 消 息认证 码 ，来验证 源地 址和业务
的合 法 性 。 该 体 系 结 构 对 真 实 源 地 址 验 证 体 系结 构 进 行 了扩 展 ，实 现 了对 主 机 源 地 址 及 网络 业 务 合 法 性 的 同 时 验 证 ，
有 效 地 减 少 了 网络 中 的 垃 圾 流 量 。
关键 词：源地 址验证 ；业 务验 证； 消 息认 证码 ；流量控 制； 网络体 系结构
中图法分类号 ：． 文 献标识码 ： 文章编 号：．——

， ， —
，
：，
．
’．
’． —
． ．
，．
：； ；； ；