IPv6源地址和网络业务验证体系结构
ipv6校验规则
ipv6校验规则IPv6是互联网协议IPv4的升级版，它拥有更高的地址可用性和更好的性能。
IPv6地址是一个128位的二进制数，而IPv4地址是一个32位的二进制数。
在IPv6中，地址被表示为8组16进制数字，每组数字之间是由冒号隔开的。
IPv6的校验规则是指在IPv6地址被使用前需要遵循一些约定的规则来确保地址是有效的。
以下是IPv6校验规则的步骤：1. 确认IPv6的地址格式IPv6地址的格式与IPv4地址不同，需要以“:”分隔，每个分段是由16进制数字组成。
它包括8个分组，每个分组包含四个十六进制数字，每个十六进制数字是由0到9，以及字母A、B、C、D、E、F组成。
例如，一个IPv6地址看起来像这样：2001:0db8:85a3:0000:0000:8a2e:0370:7334。
2. 确认IPv6的地址位数IPv6地址是由128位的二进制数字组成，因此每个地址组必须是16位的，特别注意的是，IPv6地址不能有前导零。
3. 验证IPv6地址的正常性IPv6地址需要验证它的“正常性”，这个过程是指检查地址是否包括非法字符，这些字符包括字母i，o和u。
如果存在这些非法字符，那么IPv6地址是不正常的。
4. 验证IPv6地址是否为公有地址IPv6地址可以分为公有地址和私有地址。
公有地址是分配给互联网服务提供商和企业的地址，而私有地址是分配给设备和网络的地址。
在验证IPv6地址时，必须确定这是公有还是私有地址。
5. 验证IPv6地址是否为链接对本地地址“链接对本地地址”是在本地网络中使用的地址，它只能在本地网络中使用。
这种地址使用方法类似于IPv4中的“127.0.0.1”，需要确认IPv6地址是否为链接对本地地址。
6. 检查IPv6地址的唯一性IPv6地址是唯一的，因此在分配地址时需要确保地址的唯一性。
如果两个设备使用相同的IP地址，则它们将无法有效地通信。
在网络通信中，IPv6是一个重要的网络协议。
ipv6组成结构
ipv6组成结构IPv6组成结构IPv6是互联网协议版本6的简称，是IPv4的下一代互联网协议。
IPv6的地址空间比IPv4大得多，能够提供更多的IP地址。
本文将介绍IPv6的组成结构。
一、IPv6地址格式1.1 IPv6地址长度IPv6地址比IPv4地址长得多，它是128位的二进制数，通常用32位十六进制数表示，每个十六进制数用冒号分隔。
1.2 IPv6地址表示方法为了方便人类阅读和记忆，IPv6地址通常采用以下两种表示方法：（1）冒号十六进制表示法采用32位十六进制数表示，每个十六进制数之间用冒号分隔。
例如：2001:0db8:85a3:0000:0000:8a2e:0370:7334。
（2）压缩表示法当一个或多个连续的块为0时，可以将这些块省略，并在省略部分使用双冒号“::”来代替。
例如：2001:0db8:85a3::8a2e:0370:7334。
二、IPv6头部格式2.1 IPv6头部长度IPv6头部长度固定为40字节。
2.2 IPv6头部字段IPv6头部包含以下字段：（1）版本号：4位，表示IPv6协议的版本号，值为6。
（2）流量类别：8位，用于区分不同类型的数据流。
（3）流标签：20位，用于标识数据流。
（4）有效载荷长度：16位，表示IPv6报文头部之后的有效载荷长度。
（5）下一个头部：8位，表示下一个头部的类型。
（6）跳数限制：8位，表示IPv6报文可以经过的最大路由跳数。
2.3 IPv6扩展头部IPv6还支持多种扩展头部，在IPv6头部之后可以添加一个或多个扩展头部。
常见的扩展头部有：（1）选项头部用于在IPv6报文中添加选项信息。
（2）路由头部用于指定IPv6报文的路由路径。
（3）认证头部用于对IPv6报文进行认证和加密处理。
三、IPv6地址类型3.1 单播地址单播地址是只有一个接口使用的地址。
它可以分为以下几种类型：（1）全球单播地址全球单播地址是全球唯一的地址，可以在全球范围内路由。
IPv6协议的结构
IPv6协议的结构IPv6（Internet Protocol version 6）是用于在互联网上进行数据传输的协议，可以看作是IPv4的升级版本。
随着IPv4地址资源的逐渐耗尽，IPv6的重要性不断凸显。
本文将介绍IPv6协议的结构，包括IPv6地址、IPv6数据包结构以及IPv6的扩展头部。
一、IPv6地址结构IPv6地址是IPv6协议中最基本的元素之一，用于标识网络中的主机和路由器。
相比于IPv4的32位地址，IPv6采用了128位的地址长度，极大地扩展了地址空间。
IPv6地址由8个4位的十六进制数（也可以用4位的十进制数表示）组成，以冒号分隔。
例如，2001:0db8:85a3:0000:0000:8a2e:0370:7334。
IPv6地址的结构可以分为以下几个部分：1. 2000::/3：表示的是地址的前三位，用于标识IPv6地址。
2. Global Routing Prefix：用于标识全球路由前缀，被ISP分配给互联网用户。
3. Subnet ID：用于标识子网，由网络管理员分配。
4. Interface ID：用于标识主机或路由器的接口，通常由MAC地址派生而来。
二、IPv6数据包结构IPv6数据包结构与IPv4相比有一些变化，以下是IPv6数据包的基本结构：1. 版本（Version）：占4位，用于标识协议版本号，IPv6的版本号为6。
2. 流量标签（Traffic Class）：占8位，用于标识数据包的优先级。
3. 流量标签（Flow Label）：占20位，用于标识数据包的流。
4. 负载长度（Payload Length）：占16位，用于标识数据包有效载荷的长度。
5. 下一个头部（Next Header）：占8位，用于标识下一个头部的类型。
6. 跳数限制（Hop Limit）：占8位，用于限制数据包在网络中的跳数。
7. 源地址（Source Address）：占128位，用于标识发送数据包的源地址。
IPv6网络协议实现与性能测试分析
IPv6网络协议实现与性能测试分析IPv6（Internet Protocol version 6）是Internet协议的第六个版本，是IPv4的后继版本。
随着互联网的快速发展以及IPv4地址资源枯竭的问题日益突出，IPv6作为新一代的网络协议，被广泛应用和推广。
本文将介绍IPv6网络协议的实现原理以及性能测试分析。
一、IPv6网络协议的实现原理IPv6网络协议是通过将IPv4网络协议进行改进和优化而来。
与IPv4相比，IPv6在地址格式、数据包头部和路由方面有了明显的变化。
1. 地址格式IPv6采用128位地址格式，相对于IPv4的32位地址格式，IPv6地址空间更加庞大，可以为全球范围内的各种设备提供足够的地址资源。
IPv6地址由8个16进制数字段组成，每个字段之间以冒号分隔。
2. 数据包头部IPv6的数据包头部相对于IPv4有所改进，其中新增了一些字段来提高协议的灵活性和安全性。
IPv6数据包头部的长度为40字节，较IPv4的20字节头部长度增加了一倍。
3. 路由IPv6网络协议的路由机制使用了更为高效且灵活的路由协议。
IPv6采用了一种称为无状态自动配置的机制，即设备可以根据网络提供的信息自动配置IPv6地址，无需手动配置。
此外，IPv6还引入了多播地址和任播地址的概念，以支持更高效的组播和资源负载均衡。
二、IPv6网络协议的性能测试分析性能测试是评估和验证IPv6网络协议实现质量的关键步骤。
在进行IPv6网络协议的性能测试时，需要关注以下几个方面：1. 带宽和延迟测试带宽是指通过网络传输的数据量，它直接影响网络的传输速度。
延迟是指数据从发送端传输到接收端的时间，它反映了网络的响应速度。
在IPv6网络协议的性能测试中，需要对带宽和延迟进行测试，以评估协议在传输速度和响应速度方面的表现。
2. 抗拒绝服务（DoS）攻击测试DoS攻击是一种网络攻击方式，攻击者通过向目标设备发送大量的请求，使得目标设备无法正常处理其他合法请求。
采用源地址验证选项的IPv6源地址验证研究
ｏ ｔｏ ｓｅ ｐ ｎｓｏ ｅ ｄ ｒｉ ｅ ｉｎｅ ｏ ｓｏ ｅｔ ｅ ｓ ｕｒ ｅ ａ ｒ ｓ ｕ ｈ ｎ ｉａｉ ｎ ｉ ｆｒ ａｉｎ． Ｔｈ ｓ ｐ ｒ ｔｏ ｓ ｓ ｄ ｔ ｋ ｏ ｃ Ｐ ｐ ｉｎ’ ｘ ａ ｉｎ ｈ ａ ｅ ｓ ｄ ｓｇ ｄ ｔ ｔｒ ｈ ｏ ｃ ｄｄ ｅ ｓ ａ ｔ ｅ ｔｃ ｔｏ ｎｏ ｍ ｔｏ ｅ Ｈａ ｈ ｏ ｅ ａｉ ｎ ｉ ｕ ｅ ｏ ｍａ ｅ ｓ ｕｒｅ Ｉ
第２ ７卷第 １ ２期
２１ ０ ０年 １ ２月
计 算机应 用与软 件
Ｃｏ ｕ ｅ ｐ ｉａ ｉｎ ｎ ｏｔ ｒ ｍｐ ｔ ｒＡｐ ｌｃ ｔｏ ｓ ａ ｄ Ｓ ｆ ｗａ ｅ
Ｖ０． ７ Ｎｏ． ２ １２ １ Ｄｅ ． ０１ ｃ２ ０
采用 源 地 址 验 证 选 项 的 Ｉｖ Ｐ ６源 地 址 验 证 研 究
ＷａｇＸ ａ ｇ ｎ Ｌ ｉｇ ｉ ｎ ｉ ｌ ｕＱ ｎｆ ｎ ｉ ｅ
（ｃｏｌｆＣｍ ｕｅ Ｓｉ ｃ， ａ ｇｈｕＤｉｎｉＵ ｉ ｒｔ， ａ ｇｈ ｕ３ ０ １ Ｚ ｅａｇ， ｈｎ ） Ｓｈ ｏ ｏ ｏ ｐ ｔ ｃ ｎｅ Ｈ ｎ ｚｏ ａｚ ｎｖ ｓｙ Ｈ ｎ ｚｏ １ ０８，ｈｊ ￣ Ｃ ｉａ ｒ ｅ ｅｉ ｉ
关 键 词 源地 址 验 证 Ｉｖ Ｎ Ｉ ＭＤ Ｉｖ 扩 展 首 部 Ｐ６ Ｇ ５ Ｐ６
ipv6组成结构
ipv6组成结构一、引言IPv6（Internet Protocol Version 6）是Internet协议族中的一种网络层协议，是IPv4的继任者。
为了解决IPv4地址耗尽的问题，IPv6应运而生。
IPv6拥有更大的地址空间、更好的安全性以及更高效的路由功能，被广泛应用于现代互联网中。
二、IPv6地址的格式IPv6地址是由128个bit组成的，地址长度要比IPv4的32位长地址大得多。
IPv6地址的格式如下：•AAAA:BBBB:CCCC:DDDD:EEEE:FFFF:GGGG:HHHH，这里每个字节都用16进制数字表示，每个字节之间使用冒号进行分割。
对于连续的多个字节为0的情况，可以使用“::”进行缩写，以便简化地址表示。
例如，下面是一个IPv6地址的例子：•2001:0db8:85a3:0000:0000:8a2e:0370:7334，它可以缩写为：•2001:0db8:85a3::8a2e:0370:7334。
三、IPv6地址的组成部分IPv6地址的组成部分如下：1. 网络前缀IPv6地址的前64位被称为网络前缀，它用来标识一个网络。
由于IPv6地址长度的增加，网络前缀的长度同样变长，这个变化给网络规划和管理带来了挑战。
2. 接口标识IPv6地址的后64位被称为接口标识，它用来标识一个节点的接口。
接口标识通常使用MAC地址进行生成，来确保接口的唯一性。
IPv6地址中还有一些特殊的地址，它们具有特殊的作用，如下所示：a. 链路本地地址链路本地地址用于同一链路上的通信，其格式为fe80::/10。
链路本地地址在链路层是唯一的，但在整个网络中并不唯一。
b. 全球未分配地址全球未分配地址用于表示未被分配的IPv6地址空间，其格式为2000::/3。
全球未分配地址不用于进行通信。
c. 回环地址回环地址用于将数据包回送给源节点，作为一种测试和诊断的手段。
回环地址的格式为::1。
4. 路由聚合IPv6路由聚合是指将多个IPv6地址聚合为一个更大的地址块。
真实IPv6源地址验证技术研究
部 署 Ｉｖ 地址 验 证 机制 ，实现 Ｉ 址级 别 的 细 Ｐ６源 Ｐ地 颗粒 度端 系统源 地址 验证 。
色
…
…
…
…
…
…
…
…
一
Ｍ
Ｎｖ ０ｏ 啪Ｆ 眦洲 Ｎ 。
接 入 网真 实 Ｉｖ 地 址 验证 主 要 方 案 目前 主 Ｐ６源
（）ｖ １ Ｉ ６地 址 的 全 网唯 一 性 ：Ｐ地址 的 唯一 性 Ｐ Ｉ
可 以使 对攻击 行为 的追 踪变得 更 容易 ，并 为全 网统
一
计 费提 供支 持 。在 基 于 Ｉｖ Ｐ ４的 网络 中 ， 由于 Ｎ Ｔ Ａ
等技 术 的广泛 部署 导致 Ｉ Ｐ地址 并非 全 网唯一 。Ｉｖ Ｐ６
・
自治系 统 内的 网络 设 备 都 在 同一个 管理 机构 之 下 ， 因此 主要 的验证 机制 一般 只部 署在运 营商 网络 和接
入 网的边 界 。 目前最 主要 的方 案是人 口过 滤（ｎｒｓ Ｉｇｅｓ
ｆｔｒ ｇ 和 Ｃ Ｆ（ ａ ｕａｅ ａ ｏｗ ｒｉｇ 方 案 。 ｉｅｉ ） ｌ ｎ Ｐ Ｃ ｌ ｌｔ Ｐ ｔ Ｆ ｒ ａｄｎ ） ｃ ｄ ｈ
接入 网 Ｉｖ Ｐ ６源 地址验 证 域 内 Ｉｖ 地址 验证 Ｐ ６源
域 间 Ｉｖ 地址 验证 Ｐ ６源
・
・
这 三 种机 制 分 别 实现 Ｉ Ｐ地址 、Ｐ地 址 前 缀 、 Ｉ 自 治系统 （ ｕｏｏ ｕ ｙｔｍ） 种 不 同颗 粒度 的真实 Ａ ｔｎｍｏｓ ｓ Ｓ ｅ ￣． Ｉｖ 地址 验 证 ， 分别 匹 配接 入 网 、 Ｐ６源 并 自治 系统 、 自
真实ipv6源地址验证体系结构
真实I Pv6源地址验证体系结构黄宸(江苏省国家税务局信息中心，江苏南京210008)脚l要1本文介绍了真实I P v6源地址验证体系结构的原理、研究方向和具体实现。
巨键词真实IPv6源地址验证体系；加密认证方法；预先过滤方法；事后追溯方法；自治系统1真实I P、，6源地址验证体系结构简介基于TC P／I P协议的互联网已经成为全球信息化的基础设施，正是该协议的一些特性，导致当前互联网的发展面临各种由于缺：!准i任而带来的问题，其中一个重要的方面就是缺乏对I P地址真实性的验证。
由于在当前网络体系结构中，IP协议的转发机制只基于目标I P地址进行路由选择，并不对源地址进行检查，使碍伪造源地址攻击容易实现。
在T CP／IP网络中，IP地址是主机的唯一标识，缺乏了对源地址的验证，便无法在网络层建立起信任关系。
因此，I P源地址验证已经成为互联网正在面临的—个挑战性的问题。
真实IPv6源地址验证体系结构SA V A：Sour c ea ddr e ss va l i da-t i ona rchi t e ct ure是在网络层提供的一种透明服务，以确保互联网中转发的每—个分组都使用“真实的I P源地址。
：1)经授权的：IP源地址必须是经过互联网I P地址管理机构分配授权的，不能伪造：2)唯一的：I P源地址必须全球唯一，除了对唯一性不做要求的特殊情况外：3)可追溯的：网络中的I P分组，可以根据其l P源地址追溯到起所有者。
通过实现真实]P v6源地址验证体系结构，所有伪造1P源地址的报文都无法被转发，这能够带来以下好处：1)可以直接解决一些基于源地址伪造的D D o S攻击(如反射式D D oS攻击)问题：2)使得互联网中的流量更加容易被追踪，使得设计安全机制和网络管理更加容易；3)可以实现基于源地址的计费、管理和测量，如同现有的电话网络—样：4)高质量的端到端服务，使新的互联网应用(如P2P应用和基于SI P的大规模多媒体应用)拥有更高的性能，且部署更加方便。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｔｅ ａ ｄｔ ｎｏ ｎｔ ｒ ｒｉｅ ｄＳｕＣ ｄｅｓ ｆ ｏｔ ｔｈ ｍｅ ｉ ， ｎ ｆ ｃ ｖｌ ｄ ｃｓｈ ｊｎ ａ ｃ ｎ ｈ ｅ ｏｋ ｈ ｌ ａｉ ｆ ｅ ｋｓｖ ｃ ｒ ｅａ ｒｓ ｈ ｓａ ｔｅ ａ ｍｅ ｖｉ ｏ ｗｏ ｅ ｎ ａ Ｏ ｄ ｏ ｓ ｔ ａｄｅ ｅｔ ｅ ｒ ｕ ｅ ｅ ｕ ｋｔ ｆ ｅ ｔ ｒ． ｉ ｙｅ ｔ ｒｉ ｉ ｔ ｎ ｗ
Ｋ ｅ ｏｒ ｓ ｓ ｒ ｅａ ｒ ｅ ｓｖａｉ ａ ｉ ； ｓ ｒ ｉ ｅｖ ｌｄ ｔｏｎ； ｍ ｅ ｓ ｇｅａ ｔ ｎ ｉａ ｉｎ ｄ ； ｔａ ｉ ｏ ｒ ； ｎｅ ｏｒ ｃ ｔ ｃｕ ｅ ｙｗ ｄ ： ｏｕ ｃ ｄｄ ｓ ｌｄ ｔｏｎ ｅ ｃ ａ ｉａ ｉ ｖ ｓ ａ ｕｈｅ ｔｃ ｔｏ ｃｏ ｅ ｒ ｆ ｃｃ ｎｔｏｌ ｗ ｔ ｋ ａ ｈｉｅ ｔ ｒ ｒ
的合 法 性 。 该 体 系 结 构 对 真 实 ｌｖ 源 地 址 验 证 体 系结 构 进 行 了扩 展 ，实 现 了对 主 机 源 地 址 及 网络 业 务 合 法 性 的 同 时 验 证 ， Ｐ６
有 效 地 减 少 了 网络 中 的 垃 圾 流 量 。
关键 词： 源地 址验证 ；业 务验 证； 消 息认 证码 ；流量控 制； 网络体 系结构 中图法分类号 ： Ｐ ９ ． Ｔ ３３ ３ ０ 文 献标识码 ： Ａ 文章编 号：０ ０７ ２ ２ １） ７２６ —３ １０ ．０４（０ １０ —２００
ｔ ｅｍｅ ｓ ｇ ｕ ｈ ｎ ｉａｉ ｎ ｃ ｄ ｅＩ ｖ ａ ｋ ｔ Ｓ ｘ ｅ ｄ ｄｈ ａ ｅ ｉｅｂ ａ ｈ ｓ ａ ｅａ ｔ ｅ ｔ ｔ ｏ ｅｉ ｔ ６ｐ ｃ ｅ ’ ｔ ｎ ｅ ｅ ｄ ｒ ｈ ｙｒ ｔｒ ｔ ｅ ｔ ｔｓ ｈ ｏ ｅａ ｄ ｅ ｓ ｄ ｓ ｖ ｃ ｙｖ — ｃ ｏ ｎｈ Ｐ ｅ ｋ ｏ ａ ｃ ｔ ｒ ａ ｅ
２ ６ ２ １， ｏ．２ Ｎｏ 计 算 机 工 程 与 设 计 Ｃ ｍ ｕｅ Ｅ ｇｎｅｉｇ ｎ ｅｉｎ ２０ ０１ Ｖ １ ， ． ３ ７ ｏ ｐ ｔ ｎ ｉｅｒ ｄＤ ｓ ｒ ｎａ ｇ
Ｉｖ 源地址和 网络业务验证体 系结构 Ｐ６
邵 婧， 陈 越 ， 谭 鹏许
（ 解放 军信 息工程 大 学 电子技 术 学 院，河 南 郑 州 ４ ０ ０ ） ５ ０４
ａ ｄ ｅ ｓ ｎ ｅ ｏ ｋｓ ｒ ｉ ｅ ａｉ ａ ｉｎ ａ ｃ ｉ ｃｕ ｅｉ ｒ ｐ ｓ ｄ Ｔ ｅａ ｃ ｉ ｃｕ ｅｓ ｔ ａ ｎ ｇ ｍｅ ｔ ｅ ｖ ｒ ｏｍａ ａ ｅｋ ｙ ｎ ｅ ｌ ｔ ｄ ｒ ｓ ｄｎ ｔ ｒ ｅ ｖ ｃ ｌ ｔ ｒ ｈ ｔ ｔ ｒ ｐ ｏ ｏ ｅ ． ｈ ｒ ｈ ｔ ｔ ｒ ｅｓ ａ ｗ ｖ ｄ ｏ ｅ ｓ ｅ ｍａ ａ ｅ ｎ ｒ ｅ ｎ ｇ ｅ ｓ ｄ ｄ ａ ｈ ｓ ｔ ａ ｗｉ ｕ ｅ ｓ ｒ ｑ ｅ ｔ Ｔ ｅ ｌｇ ｔ ｔ ｓ ｒ ｅ ｅ ａｅ ｓ ａ ｅａ ｔ ｅ ｔ ａｉ ｎ ｃ ｄ ｙ ｔ ｅｕ ｅ ｅ ｂ ａｎ ｄ ｆ ｍ ｎ ｇ ｍｅ ｔ ｅｖ ｒ ａ ｄ ａ ｄ ｓ ｒ ’ ｅ ｕ ｓ． ｈ ｉ ｍａｅｕ ｅ ｎ ｒ ｔ ｓ ｍｅ ｓ ｇ ｕ ｈ ｎ ｉ ｔ ｏ ｅｂ ｓ ｒ ｙｏ ｔｉ ｅ ｏ ｍａ ａ ｅ ｎ ｒ ｅ ， ｎ ｄ ｓ ｅ ｉ ｇ ａ ｃ ｏ ｈ ｋ ｒ ｓ
Ｉ ｖ ｏ ｒ ｅａ ｄ ｅ ｓ ｎ ｅｗｏ ｋ ｓ ｒ ｉｅｖ ｌ ａｉｎ ａ ｃ ｉ ｃｕ ｅ Ｐ ６ ｓ ｕ ｃ ｄ ｒ ｓ ｄｎ ｔ ｒ ｅｖ ｃ ａｉ ｔ ｒ ｈｔ ｔ ｒ ａ ｄ ｏ ｅ
Ｓ ＨＡＯ ｉ ｇ ＣＨＥ Ｙｕ ， Ｔ Ｊｎ ， Ｎ ｅ ＡＮ ｎ — ｕ Ｐｅ ｇ ｘ
（ｎｔ ｕｅｏ ｌｃｒ ｎｃＴ ｃ ｎ ｌｇ ，Ｐ Ａ Ｉ ｆｒ ｔ ｎＥ ｇｎ ｅｉｇＵｎｖ ｒｉ ，Ｚ ｅ ｇ ｈ ｕ４ ０ ０ ，Ｃｈｎ ） Ｉ ｓ ｔｔ ｆ ｅ ｔ ｉ ｅｈ ｏｏ ｙ Ｌ ｎｏｍａｉ ｎ ｉｅ ｒ ｉｅｓ ｙ ｈ ｎ ｚ ｏ ５ ０ ４ ｉ Ｅ ｏ ｏ ｎ ｔ ｉａ
ｌ ａｎ ｅｍｅｓｇ ｕｈ ｎｉ ｔ ｎｃｄ ． Ｔ ｅ ｒｈｔｃ ｒ ｎｅｔ ｓ ｎｏ Ｖ （ ｕｃ ｄ ｒｓ ｖｌ ａｉｎ ｒｈｔｃ ｒ） Ｉｒａｉ ｓ ｉ ｔ ｇｔ ｓａｅ ｔｅｔ ａ ｏ ｏ ｅ ｈ ｃｉ ｔ ｅｓ ｅ ｉ ｆ Ａ Ａ ｓ ｒｅ ｄｅｓ ａｉ ｔ ｃ ｉ ｔ ｅ． ｔｅｌｅ ｄｉ ｈ ａ ｃｉ ａ ｅ ｕ ｉａ ｘ ｎ ｏ Ｓ ｏ ａ ｄ ｏａ ｅｕ ｚ
Ａ ｓ ａｔ ｉ ｄａｔｅｓｕｃ ｄｅｓ ｏｇｒ ｅ ｅ ｒ ｄ ｅ ｒ ｏ ｇｓｏ ｒｂｅ ｃｕ ｅ ｎ ａ ｃ ａ ｖ ｕｃ ｂ ｔ ｃ：Ａ ｍｅ ｒｅａ ｒｓ ｒｅｙｉ ｔ ｔ ｋａ ｔ ｋｃｎ ｅｔ ｎｐｏ ｌ ａｓｄｂ ｊ ｋｔ ｆ ， ｎＩ ６ｓ ｒｅ ｒ ｔｈ ｏ ｄ ｆ ｎ ｈ ｎ ｗｏ ｎ ｎ ｗｏ ｉ ｍ ｙ ｕ ｒｉ Ｐ ｏ
摘 要 ： 对 网络 中存 在 的 伪 造 源地 址 攻 击 和 一 些垃 圾 流 量 所 造 成 的 网络 拥 塞 问题 ， 出 了一 种 Ｉｖ 针 提 Ｐ ６源地 址 和 网 络 业 务 验
证 体 系 结 构 。 该体 系结 构 设 置 了一 个 管 理 服 务 器 来 安 全 管 理 密钥 和 处 理 用 户 请 求 ， 法 用 户 通 过 从 管 理 服 务 器处 获 得 的主 合 机 密 钥 来 生 成 一 个 消 息认 证 码 ，并 将 其 嵌 入 数 据 包扩 展 首部 中 ，关键 路 由 器通 过 验 证 该 消 息认 证 码 ，来 验 证 源 地 址 和 业 务