SAVI DHCPv6数据报文源地址验证方法研究
由于现今的网络缺乏源地址验证机制,导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作,目前正由互联网工程任务组（IETF）驱动,但尚未给出确切的源地址验证方法。为此,提出两个验证方法：改进的多比特Trie树算法和改进的哈希查找算法,实现了SAVI DHCPv6的仿真系统,并使用该系统进行不同验证方法的对比实验。结果表明,提出的两种改进方法比顺序查找方法具有更优的时间性能。...
Saved in:
| Published in | 计算机应用研究 Vol. 34; no. 1; pp. 166 - 169 |
|---|---|
| Main Author | |
| Format | Journal Article |
| Language | Chinese |
| Published |
中国科学院计算机网络信息中心，北京 100190
2017
中国科学院计算机网络信息中心，北京 100190%中国科学院计算机网络信息中心，北京 100190 北龙中网 北京 科技有限责任公司，北京 100190 北龙中网 北京 科技有限责任公司，北京 100190%中国科学院大学，北京 100190 中国科学院大学，北京 100190 |
| Subjects | |
| Online Access | Get full text |
| ISSN | 1001-3695 |
| DOI | 10.3969/j.issn.1001-3695.2017.01.036 |
Cover
| Abstract | 由于现今的网络缺乏源地址验证机制,导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作,目前正由互联网工程任务组（IETF）驱动,但尚未给出确切的源地址验证方法。为此,提出两个验证方法：改进的多比特Trie树算法和改进的哈希查找算法,实现了SAVI DHCPv6的仿真系统,并使用该系统进行不同验证方法的对比实验。结果表明,提出的两种改进方法比顺序查找方法具有更优的时间性能。 |
|---|---|
| AbstractList | TP393.06; 由于现今的网络缺乏源地址验证机制，导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作，目前正由互联网工程任务组（IETF）驱动，但尚未给出确切的源地址验证方法。为此，提出两个验证方法：改进的多比特Trie树算法和改进的哈希查找算法，实现了SAVI DH-CPv6的仿真系统，并使用该系统进行不同验证方法的对比实验。结果表明，提出的两种改进方法比顺序查找方法具有更优的时间性能。 由于现今的网络缺乏源地址验证机制,导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作,目前正由互联网工程任务组（IETF）驱动,但尚未给出确切的源地址验证方法。为此,提出两个验证方法：改进的多比特Trie树算法和改进的哈希查找算法,实现了SAVI DHCPv6的仿真系统,并使用该系统进行不同验证方法的对比实验。结果表明,提出的两种改进方法比顺序查找方法具有更优的时间性能。 |
| Abstract_FL | Current Internet was lack of source address validation mechanism,resulted in a variety of malicious attacks relying on IP spoofing.Source address validation improvements in DHCPv6 scenario was an in-progress mechanism against IP spoofing driven by Internet Engineering Task Force,but still lack of data packet source address validation solutions.This paper pro-posed two solutions:improved multi-bits Trie algorithm and improved hash lookup algorithm.Then it implemented a SAVI DH-CPv6 simulation system to test their performance.The result shows that the two improved solutions in this paper have better time performance than sequential lookup method. |
| Author | 黄盛林 吕锋昌 王伟 |
| AuthorAffiliation | 中国科学院大学,北京100190 中国科学院计算机网络信息中心,北京100190 北龙中网（北京）科技有限责任公司,北京100190 |
| AuthorAffiliation_xml | – name: 中国科学院大学，北京 100190; 中国科学院计算机网络信息中心，北京 100190; 北龙中网 北京 科技有限责任公司，北京 100190%中国科学院大学，北京 100190; 中国科学院计算机网络信息中心，北京 100190%中国科学院计算机网络信息中心，北京 100190; 北龙中网 北京 科技有限责任公司，北京 100190 |
| Author_FL | Huang Shenglin Wang Wei Lyu Fengchang |
| Author_FL_xml | – sequence: 1 fullname: Huang Shenglin – sequence: 2 fullname: Lyu Fengchang – sequence: 3 fullname: Wang Wei |
| Author_xml | – sequence: 1 fullname: 黄盛林 吕锋昌 王伟 |
| BookMark | eNo9j81Kw0AcxPdQwbb6DiIevCT-dze7yR5L_GihoGDxGtZkUxN0owkquelJEAUPticFLx70oAVB0PfpVt_CSEUYGBh-zDANVNOZVggtYbCp4GIltZOi0DYGwBblgtkEsGsDtoHyGqr_57OoURQpgEOwgDoi262dzsJq29864WYwMtcv5vLRDC_M5834bjS-P_t-vvp6PTfDD_M2mDzcTp7e59BMLPcLNf_nTdRbX-v5bau7udHxW10r5MAtppwwilgYYYkVo0zK2BOUCqbkLufKoRgqhYTFXgREUeWBcCLmxQ4mMVaYNtHytPZU6ljqfpBmx7muBoO0SMuyTH8PQtXCK3RxioZ7me4fJRV8mCcHMi8D7oIgrhCc_gCm3GI5 |
| ClassificationCodes | TP393.06 |
| ContentType | Journal Article |
| Copyright | Copyright © Wanfang Data Co. Ltd. All Rights Reserved. |
| Copyright_xml | – notice: Copyright © Wanfang Data Co. Ltd. All Rights Reserved. |
| DBID | 2RA 92L CQIGP W92 ~WA 2B. 4A8 92I 93N PSX TCJ |
| DOI | 10.3969/j.issn.1001-3695.2017.01.036 |
| DatabaseName | 维普期刊资源整合服务平台 中文科技期刊数据库-CALIS站点 维普中文期刊数据库 中文科技期刊数据库-工程技术 中文科技期刊数据库- 镜像站点 Wanfang Data Journals - Hong Kong WANFANG Data Centre Wanfang Data Journals 万方数据期刊 - 香港版 China Online Journals (COJ) China Online Journals (COJ) |
| DatabaseTitleList | |
| DeliveryMethod | fulltext_linktorsrc |
| Discipline | Computer Science |
| DocumentTitleAlternate | Study on datagram source address validation solution in SAVI DHCPv6 |
| DocumentTitle_FL | Study on datagram source address validation solution in SAVI DHCPv6 |
| EndPage | 169 |
| ExternalDocumentID | jsjyyyj201701036 670927996 |
| GrantInformation_xml | – fundername: 国家自然科学基金面上项目; 中科院网络中心一三五重点项目 funderid: (61375039); (CNIC＿PY＿1402) |
| GroupedDBID | -0Y 2B. 2C0 2RA 5XA 5XJ 92H 92I 92L ACGFS ALMA_UNASSIGNED_HOLDINGS CCEZO CQIGP CUBFJ CW9 TCJ TGT U1G U5S W92 ~WA 4A8 93N ABJNI PSX |
| ID | FETCH-LOGICAL-c606-5e4cdd5cd1a1e535aaf893395eab66e4310310c25f8d02e3e8094d58f412f1e13 |
| ISSN | 1001-3695 |
| IngestDate | Thu May 29 03:54:51 EDT 2025 Wed Feb 14 10:06:59 EST 2024 |
| IsPeerReviewed | false |
| IsScholarly | true |
| Issue | 1 |
| Keywords | improved multi-bits Trie improved hash with chaining SAVI DHCPv6 源地址验证 source address validation 改进的链式哈希 改进的多比特Trie树 |
| Language | Chinese |
| LinkModel | OpenURL |
| MergedId | FETCHMERGED-LOGICAL-c606-5e4cdd5cd1a1e535aaf893395eab66e4310310c25f8d02e3e8094d58f412f1e13 |
| Notes | 51-1196/TP Huang Shenglin1,2,3, Lyu Fengchang1,2, Wang Wei2,3 （ 1. University of Chinese Academy of Sciences, Beijing 100190, China ; 2. Computer Network Information Center, Chinese Academy of Sciences, Beijing 100190, China; 3. Knez Co. , Ltd, Beijing 100190, China） Current Intemet was lack of source address validation mechanism, resuhed in a variety of malicious attacks relying on IP spoofing. Source address validation improvements in DI4CPv6 scenario was an in-progress mechanism against IP spoofing driven by Internet Engineering Task Force, but still lack of data packet source address validation solutions. This paper proposed two solutions： improved multi-bits Trie algorithm and improved hash lookup algorithm. Then it implemented a SAVI DHCPv6 simulation system to test their performance. The result shows that the two improved solutions in this paper have better time performance than sequential lookup method. SAVI DHCPv6; source address validation; improved multi-bits Trie; improved hash with chaining |
| PageCount | 4 |
| ParticipantIDs | wanfang_journals_jsjyyyj201701036 chongqing_primary_670927996 |
| PublicationCentury | 2000 |
| PublicationDate | 2017 |
| PublicationDateYYYYMMDD | 2017-01-01 |
| PublicationDate_xml | – year: 2017 text: 2017 |
| PublicationDecade | 2010 |
| PublicationTitle | 计算机应用研究 |
| PublicationTitleAlternate | Application Research of Computers |
| PublicationYear | 2017 |
| Publisher | 中国科学院计算机网络信息中心，北京 100190 中国科学院计算机网络信息中心，北京 100190%中国科学院计算机网络信息中心，北京 100190 北龙中网 北京 科技有限责任公司，北京 100190 北龙中网 北京 科技有限责任公司，北京 100190%中国科学院大学，北京 100190 中国科学院大学，北京 100190 |
| Publisher_xml | – name: 中国科学院大学，北京 100190 – name: 中国科学院计算机网络信息中心，北京 100190%中国科学院计算机网络信息中心，北京 100190 – name: 北龙中网 北京 科技有限责任公司，北京 100190 – name: 中国科学院计算机网络信息中心，北京 100190 – name: 北龙中网 北京 科技有限责任公司，北京 100190%中国科学院大学，北京 100190 |
| SSID | ssj0042190 ssib001102940 ssib002263599 ssib023646305 ssib051375744 ssib025702191 |
| Score | 2.0857596 |
| Snippet | 由于现今的网络缺乏源地址验证机制,导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作,目前正由互联网工程任务组（IETF）驱... TP393.06; 由于现今的网络缺乏源地址验证机制，导致多种依靠IP欺骗的恶意攻击时有发生。在DHCPv6场景中防止IP欺骗的源地址验证改进（SAVI）工作，目前正由互联网工程任务... |
| SourceID | wanfang chongqing |
| SourceType | Aggregation Database Publisher |
| StartPage | 166 |
| SubjectTerms | DHCPv6 SAVI 改进的多比特Trie树 改进的链式哈希 源地址验证 |
| Title | SAVI DHCPv6数据报文源地址验证方法研究 |
| URI | http://lib.cqvip.com/qk/93231X/201701/670927996.html https://d.wanfangdata.com.cn/periodical/jsjyyyj201701036 |
| Volume | 34 |
| hasFullText | 1 |
| inHoldings | 1 |
| isFullTextHit | |
| isPrint | |
| journalDatabaseRights | – providerCode: PRVEBS databaseName: EBSCOhost Academic Search Ultimate issn: 1001-3695 databaseCode: ABDBF dateStart: 20130901 customDbUrl: https://search.ebscohost.com/login.aspx?authtype=ip,shib&custid=s3936755&profile=ehost&defaultdb=asn isFulltext: true dateEnd: 99991231 titleUrlDefault: https://search.ebscohost.com/direct.asp?db=asn omitProxy: true ssIdentifier: ssib025702191 providerName: EBSCOhost |
| link | http://utb.summon.serialssolutions.com/2.0.0/link/0/eLvHCXMwnR1NaxQxNLRbEC9-S2tVVjCnsnUyk2Qmx8zuLFVQBFfpbZmdj5Y9bNVuhe1JT4IoeLA9KXjxoActCIL-n071X_heMt0dFi1VWIZH8vLeS95k3ks2eY-Q6ywX-AdT3ki5Shocgw3FgNuAOS7yRMicCbycfPuOXLnPb62K1ZnZTuXU0tawt5xs__Feyf9oFcpAr3hL9h80OyYKBQCDfuEJGobnsXR8Tz-4udRaad59ImkkqRI0dBAIWlRHBtBUC1MFsI9AqKkCHEFV0yAD0MLTDpGiWtOgSaOA6jb4l2WrUJlWHhKPfKodqrgBFA1l1bM1DSOqmamNqDLskItGLsjXNISnDv5CChSPgoQhDSxuiD8kg_QmKAL7gAIpJBFYlACkn6D4NIhMDadhk6p2dXfDXuM0b6KpB8FbhmhIw5aRCFgzLIFyLQ0bGB73yC762FaZKpAfCpFy2yBLHE4Y1CovqAo8GrVROhx1gU8kyJGabi5h1Cqb4rS0GXgqzZM2V-ihUSl3aKuTx1oIJmXF2WA2T820HfOUVMaOIYPlMQM8ieibKLPeVPhw45D0N_uj0aiPSJi9Q86SORd3qWpkToetsD1xk8GrrIZNdDEi0WRZijkFZMUOYKJDMGxjOyCY5wuTNcF6PBwqbdSPUs4T8A2wnbhxVBcwnMn6xmDtEThp5s7cII8HaxX3rnOGnCrXZXVtJ9lZMrO9fo6cPsx5Ui9N4Hni4pyr2zlX7OwVrz4XLz4Uu8-LH6_33-7tv3v669PLn1-eFbvfi687B-_fHHz8doF02lGnudIo8440EljON0TGkzQVScpilglPxHEOTr2nRBb3pMw4ZuZjTuKKPEgdN_OywFE8FUHOmZuzjHkXSW2wMcjmSZ1nMSwAeomj8h5PszjOWOylMU89J2W9RCyQxfEIdB_a8DJdjKjo-krJBXKtHJNu-dHZ7E7r-NIxcBbJSYTtxuFlUhs-3squgCs97F0t34zfaKWUqw |
| linkProvider | EBSCOhost |
| openUrl | ctx_ver=Z39.88-2004&ctx_enc=info%3Aofi%2Fenc%3AUTF-8&rfr_id=info%3Asid%2Fsummon.serialssolutions.com&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rft.genre=article&rft.atitle=SAVI+DHCPv6%E6%95%B0%E6%8D%AE%E6%8A%A5%E6%96%87%E6%BA%90%E5%9C%B0%E5%9D%80%E9%AA%8C%E8%AF%81%E6%96%B9%E6%B3%95%E7%A0%94%E7%A9%B6&rft.jtitle=%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%BA%94%E7%94%A8%E7%A0%94%E7%A9%B6&rft.au=%E9%BB%84%E7%9B%9B%E6%9E%97&rft.au=%E5%90%95%E9%94%8B%E6%98%8C&rft.au=%E7%8E%8B%E4%BC%9F&rft.date=2017&rft.pub=%E4%B8%AD%E5%9B%BD%E7%A7%91%E5%AD%A6%E9%99%A2%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E4%B8%AD%E5%BF%83%EF%BC%8C%E5%8C%97%E4%BA%AC+100190&rft.issn=1001-3695&rft.volume=34&rft.issue=1&rft.spage=166&rft.epage=169&rft_id=info:doi/10.3969%2Fj.issn.1001-3695.2017.01.036&rft.externalDocID=jsjyyyj201701036 |
| thumbnail_s | http://utb.summon.serialssolutions.com/2.0.0/image/custom?url=http%3A%2F%2Fimage.cqvip.com%2Fvip1000%2Fqk%2F93231X%2F93231X.jpg http://utb.summon.serialssolutions.com/2.0.0/image/custom?url=http%3A%2F%2Fwww.wanfangdata.com.cn%2Fimages%2FPeriodicalImages%2Fjsjyyyj%2Fjsjyyyj.jpg |