[发明专利]基于反向检测的IPv6邻居缓存保护方法及其装置

摘要

本发明涉及一种基于反向检测的IPv6邻居缓存保护方法及其装置，该方法包含目标节点接收到ND报文，在存储队列中创建存储ND报文信息的表项记录；等待时间t后，从存储队列头部选取一个记录，向源节点发送IRD邻居请求报文；通过选取的记录中的Sequence字段和Timestamp字段对IRD邻居请求报文的IRD选项进行相应的数据填充，并将表项记录的Status字段置位；源节点发送IRD通告报文，在IRD选项中填充相同的Sequence字段及发送通告报文时的时间戳；目标节点针对收到的IRD通告报文，通过Sequence字段、Status字段及超时时间阈值进行检查，根据检查结果对邻居缓存和存储队列中的相应记录进行处理。本发明有效抵抗邻居缓存欺骗攻击和拒绝服务攻击，资源消耗少、协议兼容性强，能够较好地适应应用环境。

主权项

一种基于反向检测的IPv6邻居缓存保护方法，其特征在于，包含如下内容：目标节点接收到ND报文，在存储队列中创建存储ND报文信息的表项记录，其中，每个节点建立有一个用于ND报文信息存储的存储队列，表项记录中包含源节点的IP地址，源节点的MAC地址，向源节点发送IRD请求报文时间的Timestamp字段，向源节点发送IRD请求报文序号的Sequence字段，及标识是否已向源节点发送IRD请求报文状态的Status字段；等待时间t后，从存储队列头部选取一个记录，向源节点发送IRD邻居请求报文，其中，0＜t＜τ，IRD邻居请求报文的IRD选项包含：用于表示IRD报文的选项类型值的Type字段，整个选项长度的Length字段，用于显示报文匹配的IRD报文序号的Sequence字段，保留Reserved字段，及用于限制报文响应时长的时间戳的Timestamp字段；选取的记录中的Sequence字段和Timestamp字段对IRD邻居请求报文的IRD选项进行相应的数据填充，并将表项记录的Status字段置位；源节点发送IRD通告报文，在IRD选项中填充相同的Sequence字段及发送通告报文时的时间戳；目标节点针对收到的IRD通告报文，通过Sequence字段、Status字段及超时时间阈值进行检查，根据检查结果对邻居缓存和存储队列中的相应记录进行处理。