论文部分内容阅读
随着IPv6的不断发展，DHCPv6协议为IPv6环境下地址分配提供了极大的便利，但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现，依然面临着许多安全威胁。本文提出并实现了一个具有实体认证功能的安全DHCPv6系统，在不改变现有协议的情况下对DHCPv6消息进行认证，保证传输安全。同时，DH-CPv6服务器为每个合法客户端分配与其公钥绑定的地址，与DHCPSnooping结合保证源地址的真实性，有效防止了非法用户的网络接入。该系统在校园网环境内进行部署和实验，验证了其设计的安全性与可靠性，可抵御