IPv6邻居发现的安全性研究
第一章 IPv6体系结构 | 第1-27页 |
·IPv6的新特性 | 第13-15页 |
·IPv6的包结构 | 第15-17页 |
·IPv6的寻址 | 第17-23页 |
·IPv6的地址类型 | 第17-20页 |
·IPv6接口标识符 | 第20-23页 |
·ICMPv6的报文格式 | 第23-27页 |
第二章 邻居发现及其受到的安全威胁 | 第27-45页 |
·邻居发现报文 | 第27-35页 |
·邻居发现报文的选项 | 第28-29页 |
·邻居发现报文 | 第29-35页 |
·邻居发现过程 | 第35-41页 |
·地址解析 | 第36-37页 |
·邻居不可达检查 | 第37页 |
·重复地址检查 | 第37-38页 |
·路由器发现 | 第38-40页 |
·重定向 | 第40-41页 |
·邻居发现的安全威胁 | 第41-45页 |
第三章 使用CGA技术 | 第45-69页 |
·CGA原理 | 第45-50页 |
·基本思想 | 第45-46页 |
·增加参数和散列输入选项 | 第46-50页 |
·CGA地址 | 第50-56页 |
·CGA地址的生成 | 第50-52页 |
·CGA地址的验证 | 第52-53页 |
·CGA选项的格式 | 第53-56页 |
·CGA签名 | 第56-60页 |
·生成CGA签名 | 第56-57页 |
·验证CGA签名 | 第57页 |
·签名选项格式 | 第57-60页 |
·CGA机制综合分析 | 第60-69页 |
第四章 使用其他安全选项 | 第69-74页 |
·时间戳选项 | 第69-70页 |
·时限选项 | 第70页 |
·选项的使用 | 第70-74页 |
第五章 安全的邻居发现 | 第74-77页 |
·地址解析 | 第74页 |
·邻居不可达检查 | 第74-75页 |
·重复地址检查 | 第75页 |
·重定向 | 第75页 |
·阻止重放攻击 | 第75-77页 |
第六章 总结与展望 | 第77-81页 |
·向安全的邻居发现环境过渡 | 第77-80页 |
·亟待解决的问题 | 第80-81页 |
参考文献 | 第81-85页 |
附录 | 第85-101页 |
附录1. CGA地址的生成 | 第85-88页 |
附录2. CGA地址及签名的验证 | 第88-91页 |
附录3. 演示程序相关类的一些方法 | 第91-98页 |
附录4. CGA地址的类型名称空间 | 第98页 |
附录5. ICMPv6报文的类型 | 第98-99页 |
附录6. 邻居发现报文的选项类型 | 第99-101页 |
致谢 | 第101-102页 |
发表论文 | 第102页 |