基于MAC的CGA技术研究

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (28): 4-6.

基于MAC的CGA技术研究

史旻昱,唐述科

华中科技大学,武汉 430074

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-10-01 发布日期:2007-10-01
通讯作者: 史旻昱

Kind of CGA based on MAC address

SHI Min-yu,TANG Shu-ke

Huazhong University of Science and Technology,Wuhan 430074,China

Received:1900-01-01 Revised:1900-01-01 Online:2007-10-01 Published:2007-10-01
Contact: SHI Min-yu

摘要/Abstract

摘要： 邻居发现协议（Neighbor Discovery Protocol）是IPv6协议的一个重要组成部分,它取代了IPv4中的ARP协议、ICMP路由发现和ICMP重定向功能。加密产生地址技术（Cryptographically Generated Addresses,CGA）可以有效解决邻居发现协议的伪造IP地址攻击,但是它忽略了伪造MAC地址攻击。在CGA的基础上提出基于MAC地址的CGA技术（MCGA）,并详细阐述了MCGA地址的产生与验证过程,最后还对MCGA地址验证进行了防御实验。实验表明,该技术可以解决CGA技术无法解决的伪造MAC地址攻击。

关键词: IPv6, 邻居发现, 基于MAC的加密生成地址

Abstract: Neighbor Discovery Protocol is an important part of IPv6 protocol, which corresponds to a combination of ARP protocol, ICMP router discovery and ICMP redirect function in IPv4.CGA（Cryptographically Generated Addresses） can defend the attack of address resolution by spoofing IP,but ignore the attack of address resolution by spoofing MAC.MCGA which is a kind of CGA based on MAC address has been proposed,and can denfend the attack of address resolution by spoofing MAC.The generation and verification of MCGA are described,and the simulation using MCGA to denfend the attack of address resolution by spoofing MAC.The simulation using MCGA to denfend the attack of address resolution by spoofing MAC shows that MCGA method is fully effective.

Key words: IPv6, neighbor discovery, MCGA

史旻昱,唐述科. 基于MAC的CGA技术研究[J]. 计算机工程与应用, 2007, 43(28): 4-6.

SHI Min-yu,TANG Shu-ke. Kind of CGA based on MAC address[J]. Computer Engineering and Applications, 2007, 43(28): 4-6.

[1]	罗煜1，周星1，龙宇1，匡汉宝1，Thomas Dreibholz2，谭毓银1. IPv6+MPTCP技术对上层应用支撑的验证[J]. 计算机工程与应用, 2018, 54(24): 79-86.
[2]	冯波1，郭帆2，谭素雯3. 基于IPv6的概率包标记路径溯源方案[J]. 计算机工程与应用, 2016, 52(6): 102-106.
[3]	李慧杰1，杜慧敏1，王亚刚2. 快速IPv6分段查找及其硬件实现[J]. 计算机工程与应用, 2013, 49(3): 96-100.
[4]	张霖，王浩，张庆. IPV6环境下的分布式P2P流行为分析系统[J]. 计算机工程与应用, 2013, 49(10): 88-91.
[5]	孙金刚1，2，张曦煌1. PMIPv6网络域内切换路由优化方法的改进[J]. 计算机工程与应用, 2012, 48(4): 79-82.
[6]	吕建华，周华春，邱陆威，张宏科. 代理移动IPv6认证授权实现[J]. 计算机工程与应用, 2012, 48(22): 109-116.
[7]	徐邢启1，潘进1，郭超2，陈志广1. MIPv6快速层次化切换的高效认证机制研究[J]. 计算机工程与应用, 2012, 48(2): 69-75.
[8]	周红卫，秦张淼，马建辉. IPv6组播环境中实时信息分发系统的研究[J]. 计算机工程与应用, 2012, 48(16): 85-89.
[9]	马学彬. 基于PMIPv6协议的QoS上下文转移方案[J]. 计算机工程与应用, 2011, 47(9): 95-98.
[10]	马宏锋1，2，周越3，党建武2. 高速铁路移动通信网移动IPv6应用研究[J]. 计算机工程与应用, 2011, 47(31): 79-81.
[11]	谢克强，周华春，杨钊. 代理移动IPv6多接口接入分析与测试[J]. 计算机工程与应用, 2011, 47(23): 66-70.
[12]	徐延贵^1，2，钱焕延¹，李华峰¹. IPv6网络中的蠕虫传播模型[J]. 计算机工程与应用, 2010, 46(6): 78-81.
[13]	邓亚平，吴迎秋. 改进DAD策略的HMIPv6切换时延研究[J]. 计算机工程与应用, 2010, 46(3): 94-97.
[14]	刘建洋，陈晓梅. DMAPSM：分级移动IPv6的动态切换MAP机制[J]. 计算机工程与应用, 2010, 46(27): 99-102.
[15]	朱锦，张曦煌. 异构无线网络的快速垂直切换改进方案[J]. 计算机工程与应用, 2010, 46(16): 114-116.