IPv6協(xié)議的安全性分析與驗(yàn)證.pdf

1、IPv4的局限性隨著Internet的飛速發(fā)展日益顯現(xiàn)，而IPv6引入了許多新特性，比如地址空間的擴(kuò)大、報(bào)頭格式的簡(jiǎn)化、對(duì)安全性支持的增強(qiáng)等，這些使得它必將成為新一代的IP協(xié)議標(biāo)準(zhǔn)。本文首先對(duì)IPv6的地址結(jié)構(gòu)、報(bào)頭格式、鄰居發(fā)現(xiàn)、IPsec安全機(jī)制、路由協(xié)議等關(guān)鍵技術(shù)進(jìn)行了介紹，為后面的分析做基礎(chǔ)。
　　協(xié)議的安全是網(wǎng)絡(luò)安全性的保證，為了盡可能找出協(xié)議中潛在的安全漏洞以改進(jìn)協(xié)議的安全性，需要對(duì)協(xié)議的安全性進(jìn)行分析。分析方法有兩類

2、：非形式化方法和形式化方法，非形式化方法又叫攻擊檢驗(yàn)方法；形式化方法提供了一個(gè)框架，其本質(zhì)是基于數(shù)學(xué)的方法來描述目標(biāo)軟件系統(tǒng)屬性的一種技術(shù)。本文對(duì)IPv6協(xié)議的安全性分析中，首先利用常規(guī)的分析方法，也就是攻擊檢驗(yàn)方法對(duì) IPv6的若干關(guān)鍵技術(shù)的安全性進(jìn)行分析，依據(jù)協(xié)議的運(yùn)行步驟、參與方等分析協(xié)議存在的問題，分析漏洞存在的可能性，然后在分析的基礎(chǔ)上，盡可能的提出改進(jìn)的措施，這是本文中，我工作內(nèi)容的一個(gè)方面。
　　本文中，我另外的工作

3、部分是參與 SPIN模型檢測(cè)工具的改進(jìn)。在對(duì)協(xié)議安全性分析的形式化方法中，因?yàn)閷?duì)大規(guī)模協(xié)議驗(yàn)證的支持和自動(dòng)化程度高的優(yōu)勢(shì)，模型檢測(cè)有著廣泛的應(yīng)用。本文首先概括的說明了協(xié)議分析的形式化方法；進(jìn)一步對(duì)形式化方法中的模型檢測(cè)的相關(guān)技術(shù)研究點(diǎn)—模型檢測(cè)工具SPIN、建模語言Promela進(jìn)行了介紹，重點(diǎn)描述了我們團(tuán)隊(duì)對(duì)SPIN的改進(jìn)。
　　我的第三個(gè)工作部分是利用我們改進(jìn)后的模型檢測(cè)工具對(duì) IPv6的安全機(jī)制——IPsec協(xié)議提供的安全性