主页期刊介绍编委会编辑部服务介绍道德声明在线审稿编委办公编辑办公English
2018-2019年专刊出版计划 微信服务介绍 最新一期:2018年第5期
     
在线出版
各期目录
纸质出版
分辑系列
论文检索
论文排行
综述文章
专刊文章
美文分享
各期封面
E-mail Alerts
RSS
旧版入口
中国科学院软件研究所
  
投稿指南 问题解答 下载区 收费标准 在线投稿
徐恪,朱亮,朱敏.互联网地址安全体系与关键技术.软件学报,2014,25(1):78-97
互联网地址安全体系与关键技术
Architecture and Key Technologies of Internet Address Security
投稿时间:2013-01-08  修订日期:2013-07-30
DOI:10.13328/j.cnki.jos.004509
中文关键词:  地址欺骗  前缀劫持  地址安全  地址认证  通用地址平台
英文关键词:address spoofing  prefix hijacking  address security  address authentication  general address platform
基金项目:国家自然科学基金(61170292);国家重点基础研究发展计划(973)(2009CB320501,2012CB315803);国家科技重大专项(2012ZX03005001-001);国家高技术研究发展计划(863)(2013AA013302);国家科技支撑计划(2011BAK08B05-02,2012BAH01B01)
作者单位E-mail
徐恪 清华信息科学与技术国家实验室(清华大学), 北京 100084
清华大学 计算机科学与技术系, 北京 100084 
xuke@mail.tsinghua.edu.cn 
朱亮 清华信息科学与技术国家实验室(清华大学), 北京 100084
清华大学 计算机科学与技术系, 北京 100084 
 
朱敏 清华信息科学与技术国家实验室(清华大学), 北京 100084
清华大学 计算机科学与技术系, 北京 100084 
 
摘要点击次数: 4631
全文下载次数: 2933
中文摘要:
      当前,互联网体系结构不具备地址真实性验证机制,源地址伪造与路由地址前缀欺骗造成了极大危害.解决地址安全问题、构建真实可信的互联网环境,已成为亟待解决的重要课题.地址的真实性是互联网可信的基础和前提.针对这些问题,研究者们从不同角度提出了很多解决方案.首先,该文介绍了地址的概念及其欺骗现状,分析了地址安全的含义,并从研究体系、实现机制以及关键技术这3个维度,对地址安全研究思路进行了归纳分析.然后,对典型地址安全方案的性能指标进行了总结.最后,给出了一个地址与标识通用实验管理平台的设想,基于该平台,可以为不同的地址标识方案提供统一的部署实验环境.
英文摘要:
      Forged source address and routing address prefix hijacking have caused great threats since there are no source address validation mechanisms on the current Internet. Solving the address security problem and constructing a reliable Internet environment have become a critical issue. The foundation of a trustworthy Internet is the authenticated IP addresses. Therefore, researchers have proposed many solutions from different perspectives on these problems. This paper first introduces the notion of address and the current situation of address spoofing, then gives an analysis to the meaning of the address security. The paper analyzes and compares these security solutions in three dimensions: The architecture, the mechanism and the key technical means. Their performances are also summarized and evaluated. Finally, the study provides a proposal of constructing a general experimental platform for network addresses which enables different address schemes to be deployed and experimented.
HTML  下载PDF全文  查看/发表评论  下载PDF阅读器
 
主办单位:中国科学院软件研究所 中国计算机学会
编辑部电话:+86-10-62562563 E-mail: jos@iscas.ac.cn
Copyright 中国科学院软件研究所《软件学报》版权所有 All Rights Reserved
本刊全文数据库版权所有,未经许可,不得转载,本刊保留追究法律责任的权利