購物車(0)
一種面向Portal認證的IPv6可信地址分配機制
周江; 李賀武 清華大學深圳研究生院; 廣東深圳518055; 北京信息科學與技術國家研究中心; 北京100084; 清華大學網(wǎng)絡科學與網(wǎng)絡空間研究院; 北京100084
關鍵詞：地址分配 可信地址 ipv6 軟件定義網(wǎng)絡
摘要：隨著網(wǎng)絡規(guī)模的增長,對網(wǎng)絡進行精細化管控變得尤為重要。在下一代互聯(lián)網(wǎng)中將用戶可信身份嵌入IPv6地址后綴形成可信地址,能夠進一步提高網(wǎng)絡行為的可追溯性。目前已有研究基于Portal認證配合DHCPv6將用戶的身份信息嵌入用戶終端的IPv6地址中,但是為了分配可信地址而改動的DHCPv6過程造成了機制對用戶終端不透明,無法大規(guī)模部署。提出了一種面向Portal認證的IPv6可信地址分配機制,通過服務器信令交互配合軟件定義網(wǎng)絡(SDN)技術實現(xiàn)IPv6可信地址的間接分配,而且與地址分配方式無關。最后,實現(xiàn)了一個原型系統(tǒng)并在江蘇南京電信現(xiàn)網(wǎng)機房評估了其可行性和性能,結(jié)果表明此機制在對終端透明的情況下僅帶來很少的額外開銷。
電信科學雜志要求:
{1}書中的表或圖，應遵循先見文字后見圖表的原則。
{2}來稿切勿一稿數(shù)投。因經(jīng)費和人力有限,恕不退稿,投稿一個月內(nèi)作者會收到評審意見。
{3}觀點新穎，論點明確，論證嚴密，材料真實，文通字順。
{4}采用順序編碼制著錄參考文獻，依照其在正文中出現(xiàn)的先后順序，用阿拉伯數(shù)字加方括號標出。參考文獻僅限作者親自閱讀過的主要文獻，其中近5年內(nèi)的文獻應占50%以上。
{5}獲得科研基金資助的文章須注明基金項目名稱及項目編號。
注：因版權(quán)方要求，不能公開全文，如需全文，請咨詢雜志社
