跳至內容

安全鄰居發現

本頁使用了標題或全文手工轉換
維基百科,自由的百科全書

安全鄰居發現(英語:Secure Neighbor Discovery,縮寫SEND)協定是IPv6鄰居發現協定(NDP)的一個安全擴充,在 RFC 3971 中定義,在 RFC 6494 中被更新。

鄰居發現協定在IPv6中負責在本地鏈路上發現其他網絡節點,從而確定其他節點的鏈路層地址,以及尋找可用的路由器和維護至其他活動鄰居節點路徑的可達性資訊( RFC 4861 )。NDP設計並非安全[1],易受惡意干擾。SEND的目的是提供一種備用機制,使用獨立的IPsec(保護IPv6通訊的原生和原生方法)以加密方法保護NDP。

SEND為NDP中使用的ICMPv6封包類型使用密碼學生成地址英語Cryptographically Generated Address(CGA)和其他新NDP選項。

SEND被 RFC 6494 更新為使用資源公鑰基礎設施(RPKI), RFC 6495 定義SEND證書組態使用一個修改後的 RFC 6487 RPKI證書組態,其中必須包含一個 RFC 3779 IP位址委託擴充。

由於CGA目前使用SHA-1雜湊演算法和PKIX證書,並且不提供對替代雜湊演算法的支援,因此 RFC 6273 中表示SEND使用的雜湊函數存在被攻擊風險。

實現

參見

參考資料

  • RFC 3971, "SEcure Neighbor Discovery (SEND)", J.Arkko (Ed.), et al., March 2005
  • RFC 4861, "Neighbor Discovery for IP version 6 (IPv6)", T.Narten, et al., September 2007
  • RFC 6494, "Certificate Profile and Certificate Management for SEcure Neighbor Discovery (SEND)", R. Gagliano, et al., February 2012