互联网地址安全体系与关键技术

摘要：

当前,互联网体系结构不具备地址真实性验证机制,源地址伪造与路由地址前缀欺骗造成了极大危害.解决地址安全问题、构建真实可信的互联网环境,已成为亟待解决的重要课题.地址的真实性是互联网可信的基础和前提.针对这些问题,研究者们从不同角度提出了很多解决方案.首先,该文介绍了地址的概念及其欺骗现状,分析了地址安全的含义,并从研究体系、实现机制以及关键技术这3个维度,对地址安全研究思路进行了归纳分析.然后,对典型地址安全方案的性能指标进行了总结.最后,给出了一个地址与标识通用实验管理平台的设想,基于该平台,可以为不同的地址标识方案提供统一的部署实验环境.

关键词：地址欺骗、前缀劫持、地址安全、地址认证、通用地址平台

所属期刊栏目：25

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61170292;国家重点基础研究发展计划9732009CB320501,2012CB315803;国家科技重大专项2012ZX03005001-001;国家高技术研究发展计划8632013AA013302;国家科技支撑计划2011BAK08B05-02,2012BAH01B01

在线出版日期：2014-03-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共20页

页码：78-97