南京化工职业技术学院 徐 涛

1.移动IPv6攻击

当移动节点在外地网络时，会经历如下的几个过程：

(1)移动节点首先获得一个转交地址，然后它把家乡地址与转交地址的映射告知家乡代理，这个过程称为家乡注册；

(2)通信节点与移动节点通信仍然使用移动节点的家乡地址，数据包仍然发往移动节点的家乡网段；家乡代理截获这些数据包，并根据已获得的映射关系通过隧道方式将其转发给移动节点的转交地址。移动节点则可以直接和通信节点进行通信。这个过程也叫做三角路由过程；

(3)为了避免三角路由，移动节点也会将家乡地址与转交地址的映射关系告知通信节点，这个过程称为通信节点注册；

(4)当通信节点知道了移动节点的转交地址就可以直接将数据包转发到其转交地址所在的外地网段，这样通信节点与移动节点之间就可以直接进行通信。

对移动IPv6的攻击研究将集中在家乡注册和通信节点注册这两个过程。

1.1 家乡注册的攻击

常见的几种攻击类型如下：

·数据保密性攻击：如图1.1所示，攻击者发送虚假的binding update给家乡代理，让后者以为攻击者的地址就是移动节点的转交地址，所有通过家乡代理发往移动节点的数据将发往恶意节点。

·阻止通信攻击：和上面类似，不过攻击者把移动节点的转交地址设置为不存在的地址.这样发送给移动节点的数据包就无法到达，造成通信被阻止；

·DoS攻击：攻击者可以把大量网络节点的转交地址都指向攻击目标，这样发给这些节点的数据都被重定向到攻击目标，达到DoS攻击的效果；……