跳至內容

安全鄰居發現

本頁使用了標題或全文手工轉換
維基百科,自由的百科全書

安全鄰居發現(英語:Secure Neighbor Discovery,縮寫SEND)協議是IPv6鄰居發現協議(NDP)的一個安全擴展,在 RFC 3971 中定義,在 RFC 6494 中被更新。

鄰居發現協議在IPv6中負責在本地鏈路上發現其他網絡節點,從而確定其他節點的鏈路層地址,以及查找可用的路由器和維護至其他活動鄰居節點路徑的可達性信息( RFC 4861 )。NDP設計並非安全[1],易受惡意干擾。SEND的目的是提供一種備用機制,使用獨立的IPsec(保護IPv6通信的原生和固有方法)以加密方法保護NDP。

SEND為NDP中使用的ICMPv6封包類型使用密碼學生成地址英語Cryptographically Generated Address(CGA)和其他新NDP選項。

SEND被 RFC 6494 更新為使用資源公鑰基礎設施(RPKI), RFC 6495 定義SEND證書配置使用一個修改後的 RFC 6487 RPKI證書配置,其中必須包含一個 RFC 3779 IP地址委託擴展。

由於CGA目前使用SHA-1散列算法和PKIX證書,並且不提供對替代散列算法的支持,因此 RFC 6273 中表示SEND使用的散列函數存在被攻擊風險。

實現

參見

參考資料

  • RFC 3971, "SEcure Neighbor Discovery (SEND)", J.Arkko (Ed.), et al., March 2005
  • RFC 4861, "Neighbor Discovery for IP version 6 (IPv6)", T.Narten, et al., September 2007
  • RFC 6494, "Certificate Profile and Certificate Management for SEcure Neighbor Discovery (SEND)", R. Gagliano, et al., February 2012