一種面向Portal認證的IPv6可信地址分配機制
周江; 李賀武 清華大學深圳研究生院; 廣東深圳518055; 北京信息科學與技術國家研究中心; 北京100084; 清華大學網絡科學與網絡空間研究院; 北京100084
關鍵詞：地址分配 可信地址 ipv6 軟件定義網絡
摘要：隨著網絡規模的增長,對網絡進行精細化管控變得尤為重要。在下一代互聯網中將用戶可信身份嵌入IPv6地址后綴形成可信地址,能夠進一步提高網絡行為的可追溯性。目前已有研究基于Portal認證配合DHCPv6將用戶的身份信息嵌入用戶終端的IPv6地址中,但是為了分配可信地址而改動的DHCPv6過程造成了機制對用戶終端不透明,無法大規模部署。提出了一種面向Portal認證的IPv6可信地址分配機制,通過服務器信令交互配合軟件定義網絡(SDN)技術實現IPv6可信地址的間接分配,而且與地址分配方式無關。最后,實現了一個原型系統并在江蘇南京電信現網機房評估了其可行性和性能,結果表明此機制在對終端透明的情況下僅帶來很少的額外開銷。
電信科學雜志要求:
{1}書中的表或圖，應遵循先見文字后見圖表的原則。
{2}來稿切勿一稿數投。因經費和人力有限,恕不退稿,投稿一個月內作者會收到評審意見。
{3}觀點新穎，論點明確，論證嚴密，材料真實，文通字順。
{4}采用順序編碼制著錄參考文獻，依照其在正文中出現的先后順序，用阿拉伯數字加方括號標出。參考文獻僅限作者親自閱讀過的主要文獻，其中近5年內的文獻應占50%以上。
{5}獲得科研基金資助的文章須注明基金項目名稱及項目編號。
注：因版權方要求，不能公開全文，如需全文，請咨詢雜志社
