当前,互联网数据转发采用的是以目的IP地址进行逐跳转发的传输机制,传输的数据报文经“发送源端生成数据—中间节点转发数据—目的终端接收数据”的整个转发全过程存在着严重的数据源验证的安全缺陷。在数据转发时单靠目的IP进行转发,而没有对转发数据报文的源IP地址进行验证,有可能造成伪造源地址的数据报文代替原始数据报进行“合法”通信,一旦目的终端接收了伪造报文就能以欺骗手段来获取目的终端的信任,进而黑客就可控制目的终端进行违规操作,如窃取数据、接种病毒、远程控制、瘫痪主机等。由此,出现了网络数据源真实性验证的研究问题。经过不断地探索研究,网络科研人员设计出了基于加密验证、报文过滤、事后追踪三种源地址验证技术以解决上述网络安全问题。故本文开展了针对IPv6网络数据源地址真实性验证问题的研究,经过对国内外经典SAVA技术的分析和研究,发现:（1）基于加密验证的验证技术因引入了身份验证标识和采取全路径验证模式而不可避免的产生了网络开销的问题,进而影响了数据的传输效率,但从防御效果来看它比其他类具有更好的防御效果;（2）基于报文过滤的验证技术非常依赖全局网络的拓扑信息,一旦网络拓扑发生变化将会造成合法数据被过滤,导致误判增多影响其防御效果;（3）基于事后追踪的验证技术因其对数据进行概率性标记造成巨额标记量,并且溯源追踪算法复杂且运行耗时,造成了溯源定位低、验证机制可用性变差等缺陷。综上所述,将采取加密验证的原理设计新的IPv6源地址验证方案。所以本文主要研究内容和创新点如下:（1）设计了一种基于加密验证的IPv6源地址验证新方案—SAEAv6方案,并且在新方案中因对转发的数据包采取概率性的包标记减少了标记量,同时因采用关键节点验证模式而减少了全路径验证的开销,间接提高了SAEAv6方案的数据传输速率,进而弥补了传统加密验证技术的验证开销大、资源占有率高、传输速率低等缺陷。（2）关键节点识别算法是新设计源地址验证方案的关键组成部分,通过引入复杂网络的度量指标,可对网络节点进行判断是否为传输路径上的关键节点。并通过实例证明了关键节点识别算法具有至少93%的准确性,因此证明了该识别算法有效性。（3）为SAEAv6方案设计了增强型的En-ECDSA数字签名算法。通过与标准ECDSA算法对比,得出En-ECDSA签名算法的运算复杂度减小约76%,同时在签名过程中计算效率提高了1.07%,在验证上提高了0.59%,并引入了快速标量乘法计算k P+l Q,进一步提高了签名算法的运算效率,间接提升了SAEAV6方案的验证速度。