移动IPv6安全性
- 格式：pdf
- 大小：518.73 KB
- 文档页数：3
号 ，并 结合 Ｎ ｎ ｅ的散 列值 ， 来判 定注 册消 息是 否 为重 放 ｏｃ 攻击 。若 消息序 列号 不 匹配 ，或 Ｎ ｎ ｅ散列 值不正 确 ，则 ｏｃ 可视 之 为过期 注册 消 息，不 予处 理 。
◆和上述情况类似， 攻击者可以冒充移动节点． 使用移 动节点的归属地址发送绑 定更新消息 （ 例如把 自己的地 址作
２ 移动 Ｉ ｖ 面临的安全 问题 Ｐ６
穆动 ｌ Ｐ多应用于无线 环境．除 了要面对所 有无线网络 所 固有的安 全威胁 外 还 需要处 理由移 动性 引人 的新的 安 全问题， 这必然导致移 动 Ｉ 相 剥于有线 因特 同显得 更】 脆 Ｉ ＝ ＿ ｌ １ 秒 通 臂
理 （Ｉ ＩｌＣ Ａ ｍ¨ ） 随后 ． 对 端 通信 节 点 （ Ｎ １ Ａ．Ｉ ｌ ｇ ｏｌ ｃ．
Ｃ ｒ ｅ １】（ ｌ【 Ｎ ｄ ）发往 移动节 点的数 据包 首先 被路 ｏ ｔ ｓ ｌ１］ ｌ ｏ ｅ ［ｉｅ
通过 网络 向服 务器 或主机 发送 大嚣数 据包 使得 服务器 忙 于处理 这些 无用 的数据包 而无 法响 应有用 的信息 ： 另一 种 是直 接干 扰服 务器 与 主机 之间 的正 常通 信 ．在 移动 【 ｖ Ｐ６
由过 程 来 保 护 移 动 Ｉｖ 信 令 安全 的机 制 Ｐ６
１ 前夸
随着网络从 Ｉ ｖ Ｐ ４到 ｌ ｖ Ｐ ６的演进，移 动 Ｉ 技术 自身发 Ｉ 生了革命性 的变化 而且． 【 ｖ ｌ ６的许 多新特性也 为节 点移 动性提供了更好的支持． 如 无状态地址 自动配置 ”和 ’ 邻 居发现”等 此外， ¨’６ 网技术大 大简化 了网络重 组的 ｖ组 步骤． 可 以更 有效 的促 进 因特 网移动 性。 在移动 Ｉ ｖ Ｐ ６中． 归属地 址作为移动 节点的唯一标识 为 高层协议所感知 当移 动节 点移动到外部网络 时．会在外部 网络获得一个 转交地址 （ Ｃ ｊ ｃ ｄ ｅ ｓ ．转交 Ｃ） ｃ Ａ ａ 。 Ｉ Ａｄ ｒ ｓ ） ｅ ｆ 地址和归属 地址的映射关 系称为一个 “ 绑定 ” 移动节 点通 过绑 定注册过 程把转 交地 址通知给 位于 归属 网络的 归属代
２ ０ ０ ６２
为移动 节点 的新的 转交地址 ） 伪装移 动节 点的移 动状况 ， ．
最终截获移 动节点 的数 据包． 阻断合 法用户的正 常通信 ：
◆在 移动节 点和 归属代理 通信 路径上 的攻 击者可 以通
过篡改 归属地 址选 项域值 ，将 通信 节点的 流量重 新定 向到
中，攻 ቤተ መጻሕፍቲ ባይዱ者能 蟛通 过如下手 段达 到上述 目的 ：
◆攻 击者发 送大量 地址绑 定更 新消息 来消耗 归属代 理
和通信 节点 的资源 ，＾ 而 导致绑 定缓 存表 溢出或 者是 无法 ＾ 及时处 理合 法用户 的绑定 更新报 文： ◆如 果恶 意主 机把 因特 网上服 务 器的 ｌ ｖ Ｐ ６地址 作 为 大量移 动节 点的转 交地 址 发送伪 装的绑 定更 新消息 给对 端通信 节点 ．那 么将会 引发大 照的攻 击流 量发往 受害服 务
网．并来考虑现实 网络 的安全问题 此外． 移动性的 引八必 然也会为网络带来新 的安全威胁．例如对报 文的窃听 ，篡改
以及拒绝 服务攻击等 所以．在 移动 ｖ ６的具体实 施中必 须谨慎地 对待这些安全威 胁． 以避免网络 的安全级别 下降．
器．导致 分布 武拒 绝服务 攻击 ：
维普资讯
移 动 Ｉ 安 全 性 Ｐ ｖ ６
田 解 何宝囊 信 产 、 部 电信传 【 ｐ ｆ 究所
【 摘要ｌ文章分祈了在 １ ｖ 网络中引＾穆动 ｆ 协议可能给网络带来的安全ｆ Ｐｆ ｉ ｌ Ｊ 镪 患、并讨论 了穆动 １ 所采用的安全技术．包括如何 用 ｓ ｃ Ｉ Ｉ 协议和往返可路 ２
弱：此外．移 动 【 ｖ Ｐ ６协议通 过定义移动 节点 、归属代理和 通 信节点之 间的信令机 制．Ｉ 妙 的解决 了移 动 Ｊ ｖ ｊ Ｐ ４的三 角 路 由问题 、但 在优化 的同时也 引入 了新 的安全 问题 从移动 １ Ｐ工作过 程来看．如果攻 击者在移动 节点 ．归 属代理 和通讯 节点之 间的 通信链 路上 截获并 篡改相 关的信
维普资讯
移动 Ｉ Ｖ Ｐ ６安全性
第三方 节点上 ， 从而 阻断合 法 用户 的正 常通信 ： ◆在 移动 节点 和通 信节 点通信 路径 上 的攻击 者可 以通 过篡 改路 由来 扩展 头域 值 ，将 通信 节点 的流 量重 新定 向到 第 三方节 点， 从而 阻断 合法 用户 的正 常通信 。 （ ）重放攻 击 ２ 重 放攻 击是 指攻 击者将 一 个合 法的 、有 效的注 册请 求 消息 录取并 保 存起 来， 等待 一段 时 间后再 重新 发送 这个 消 息，为伪造的转交地址 进行注册，从 而达 到攻击的 目的。在
由到归属代理，然后 归属 代理根据移动节点 的绑 定关系．将 数据包 封装 后发送给 移动 节点 为了优 化迂 回路 由的转发
效率．移 动 Ｉ ｖ 也 允许移动节点 直接将绑定 消息发送 到对 Ｐ６ 端通信节点．实现移动 节点 和对端通信主机的直 接通信、而 无需经 过 归属代理 的转发 移动 Ｉ ｖ ｆ ６的摹 本工 作流 程只针 对于 理想 状态 的 互联
令 报文． 那么它就 能够轻 易地发起 攻击 目前， 移动 Ｉ ｖ Ｐ６
可能遭 受的攻 击主 要包括 拒绝服 务攻 击，重 放攻 击 以及 信
息窃取攻 击
（ １拒绝服 务攻击 １ 拒绝 服务攻击 是指攻 击 者为阻 止台法 甩户获 得正常 服
务而采用的攻击手段 这种攻击主要 包括两种方式 ：一 种是
