一种改进的TCP连接迁移安全机制
- 格式：pdf
- 大小：258.12 KB
- 文档页数：3
化连 接建立时利用迁移许可选项协商该连接标志。当成功协
商了一个连接标识 后，Ｔ Ｐ连接就能利用传统［ Ｃ 源地址 ， 源端
口，目的地址 ， 目的端 口】 或新 的【 源地 址 ，源端 口，连接标 志］ 在每个主机 上唯一地标识连接 。 迁移 过程 如图 １ 所示 。
重要方面。在系统受到攻击或出现故障的情况下 ，如何连 续
第３ ４卷 第 ２ Ｏ期
１Ｌ ４ １ ３ ｏ
・
计
算
机
工
程
２０ ０ ８年 １ Ｏ月
Ｏｃ ｏ ｅ ０ ８ ｔ ｂ ｒ２ ０
Ｎｏ．ｏ ２
Ｃｏ ｐ ｔ ｒＥｎ ｉ ｅ ｒ ｎ ｍ ｕ ｅ ｇｎ ｅ ｉ ｇ
安全技 术 ・
一
文章编号；１ ０－４８０８ ０－ ８－０ 文献标识码： ０ －３ （０） －０ ７－３ ０ －２ ２ ２ １ － － － Ａ
［ ｙｗｏ ｄ ］Ｔ Ｐｃｎ ｅｔ ｎｍｉｒｔｒ ； ｇａ ｐｉｎ ； ｌ ｎ ｉ ｒｔｃ ｌｓｃ ｒｙ Ｋｅ ｒ ｓ Ｃ ｏ ｎ ｃｉ ｇａｏｙ ｍｉｒｔ ｏ ｔ ｓＨｅｓ ｋ ｐｏｏｏ；ｅｕｉ ｏ ｅ ｏ ｉ ｔ
１ 概 述
随着 Ｉｔ ｎｔ网络 规模 的不 断扩 大 ， 网络 服 务 的 模 型 和 ｎ ｒｅ ｅ 体 系 结构 发 生 了很 大 变 化 。 网络 需 要 提 供 多 种 服 务 并 保 证 端
稳定地提供高质量服务是 目前 的一 个技术难点 。 动态 漂移技术 …实现 了在灾难发 生时，应 用服务 由受难 节点到备份节点 的漂移 ，即在 由多台备份服务器 构成 的系统 中，当正在提供服务的服务器节点发生灾难时 ，由另一 台备 份服务器继续提供服务 ，从而使服务质量不受影响。Ｔ Ｐ连 Ｃ 接迁移技术 是 目前实现动态漂移技 术的一种最新 方式 ， 它 通过对传统 Ｔ Ｐ协议进行修改和扩充 ， Ｃ 获得了高可用性 的服
ａ ａ ｙ ｅ ｈ ｒ ｂ ｅ ｏ ｎ・ ・ｈ － ｄ ｌ ｔ ｃ ｘ ｓ ｉ ｇ ｉ ｅ ｕ ｅ ｍｅ ｈ ｎ ｓ ｏ ｅ ｃ ｎ ｅ ｔ ｎ ｍｉ ｒ ｔ ｒ ａ ｅ ｎ ｅ ｌ ｓ ｕ ｅ Ｄｉｆｅ Ｈｅｌ ｎ ｎ ｌ ｚ ｓｔ ｅ ｐ ｏ ｌ ｍ ｆｍａ － ・ ｅ ｍｉ ｄ ｅ ａ ｔ ｋ ｅ ｉｔｎ ｎ ｓ ｃ ｒ ｃ ａ ｉｍ ｆｔ ｏ ｎ ｃ ｉ ｇ ａ ｏ ｂ ｓ ｄ ｏ ｌｉ ｅ ｃ ｒ ｆ ・ ｌｍａ ｉ ｔ ｎ ａ ｈ ｏ ｙ ｐ ｖ ｉ － ｋ ｙ ｎ ｇ ｔ ｔ ｎ． ｉ ｈ ｍｐ ｏ ｅ ｌｉ ｋ ｒ ｔ ｃ ｌｗｈ ｃ ｓａ ｐ ｉｄ ｔ ｅ ｏ ｉ ｔ ｈ ｏ ｎ ｃ ｉ ｎ ｋ ｙ ａ ｎ ｖ ｌｓ ｃ ｒ ｃ ａ ｉ ｍ ｓｐ ｅ ｅ ｔ ｄ Ｔｈ ｓ ｅ ｅ ｏ ｉ ｉ Ｗ ｔ ｔ ｅｉ ｒ ｖ ｄ Ｈｅ ｓｎ ｉｐ ｏ ｏ ｏ ｉ ｈ ｉ ｐ ｌｅ ｏ ｎ ｇ ｔ ｅ ｔ ｅ ｃ ｎ ｅ ｔｏ ｅ ， ｏ ｅ ｅ ｕ ｅ ｍｅ ｈ ｎ ｓ ｉ ｒ ｓ ｎ ｅ ． ｉ ａｏ ｈ ａ
中圈 分类号： Ｐ９． Ｔ３１ ９
种 改 进 的 Ｔ Ｐ 连接 迁 移 安 全 机 制 Ｃ
洪小亮 ，郭义喜
（ 解放军信息 工程大 学电子技 术学院，郑州 ４ ００ ） ５０４
摘
要 ：Ｔ Ｐ连接迁移技术使 网络可 以在主服务器发生故障的情况下稳定地提供服务 。该文分析基于椭 圆曲线 Ｄｆ ｅ ｅ ｍ ｎ Ｃ ｉ — ｌ ａ 密钥协商 的 ｉ ｆ Ｈ ｌ
ｍｅ ｈ ｎ ｓ ｃ ｎ ｐ ｏ ｅ ｔｔ ｅ ｍｉ ｒ ｔ ｒ ｔ ｎ ｆｅ ｔ ｌ Ｔｈ ｕｎ ｔｏ ｆ ｒ ｓｓｉ ｇ ｃ ｌｉｉ ｎ ａ ｄ ｔ ｅ ｓ ｃ ｒｔ ｆ ｈ ｓ — ｌ ｏ ｔ ｍ ｋ ｔｈ ｒ ｏ ｃ ａ ｉ ｍ ａ ｒ ｔｃ ｈ ｇ ａ ｏ ｏｐ ｉ ｓ ｅ ｆ ｃｉ ｙ． ｅ ｆ ｃ ｉ ｎ ｏ ｅ ｉｔ ｏ ｌｓｏ ｎ ｈ ｅ ｕ ｙ ｏ ａ ｈ ａ ｇ ｒ ｈ ｍａ ｅ ｉ ａ ｄ ｆ ｒ ｙ ｏ ｖｅ ｎ ｉ ｉ ａｔ ｃ ｅ ｓｔ ｕ ｓ ｈ ｏ ｎ ｃ ｉ ｎ ｓ ｍｂ ｌ ｎ ｅ ｕ ｓ． ｔａ ｋ ｒ ｇ ｅ ｓｔ ｅ ｃ ｎ ｅ ｔｏ ｙ ｏ ｏ ｄｒｑ ｅｔ ａ
Ｉ ｐ ｏ ｅ ｍ ｒ ｖ ｄ ＴＣＰ ｎ ｅ ｔ ｎ Ｍ ｉ ｒ ｔ ｒ ｅ ｕ ｅＭ ｅ ｈ ｎ ｓ Ｃｏ ｎ ｃ ｉ ｇ ａ ｏ ｙ Ｓ ｃ ｒ ｃ ａ ｉｍ ｏ
ＨｏＮＧ ａ ． ａ ｇ ＧＵＯ ． ｉ Ｘｉ ｏ １ ｎ ． ｉ Ｙｉｘ
（ｎ ｔｕｅｏ ｌ ｔ ｎｃ ｅ ｈ ｏｏ ｙ Ｐ Ａ Ｉ ｆｒ ｔ ｎＥ ｇ ｎ ｅ ｎ ｉｅｓ ｙ Ｚ ｅ ｇ ｈ ｕ４ ０ ０ ） Ｉ ｓ ｔｔ ｆ ｅ ｒ ｉ Ｔ ｃ ｎ ｌｇ ， Ｌ ｏｍａ ｏ ｎ ｉｅ ｒ ｇＵｎｖ ｒｉ ， ｈ ｎ ｚ ｏ ５ ０ ４ ｉ Ｅ ｃｏ ｎ ｉ ｉ ｔ
［ ｓｒｃ］Ｔ ｅｓｒｉｅｃｎ． ｒｖｄ ｄｓ ａ ｉ ｈ ｎｐ ｍａｙｓｒｅ ｏｓｗｒｎ ｙｕｉｇＴ Ｐ ｃｎ ｅｔ ｎｍｉｒｔｒ ｅｈ ｏｏ ｙ Ｔ ｉ ｐｐ ｒ Ａｂｔａ ｔ ｈ ｅｖｃ ａ ｂ ｐｏ ｉｅ ｔ ｄｌ ｗ ｅ ｒ ｒ ｅ ｒｇ ｅ ｏ ｇｂ ｓ Ｃ ｏ ｎ ｃｉ ｇａｏｙｔｃ ｎ ｌｇ ． ｓ ａｅ ｅ ｅ ｙ ｉ ｖ ｎ ｏ ｈ
含Ｓ ＹＮ字段和一个连接标志 。Ｓ Ｎ字段是识别 Ｓ Ｙ ＹＮ，并作 为先前 已建立的连接部分 ，而不是一个新连接 的请求。连接
标 志 标 识 了 先前 以相 同 ［ 址 ，端 口］ 建 立 的 连 接 。在 初 始要求较高的 网络应用 。网 络服务质量保证技术应运而生 ，可生存性是网络服务质量的
连接迁移安全机制 中存在的 中间人攻击问题 ，利用改进的 Ｈ ｌ ｎｉ ｅ ｉｋ 协议进行连接密钥 的协商 ，提 出一种新 的安全机制 。该机制有效地保证 ｓ 了迁移选项 的安全 ，利用安全哈希算法的抗碰撞性和安全性使攻击者难 以猜测 出连接标志和请求 。
关健诃 ：Ｔ Ｐ连接迁移 ；迁移选项 ；Ｈ ｌｎ ｉ Ｃ ｅｓ ｋ 协议 ；安全性 ｉ
