殷安生，张顺颐

（南京邮电大学，江苏 南京 210003）

研究与开发

基于终端可信度的路由策略设计与实现

殷安生，张顺颐

（南京邮电大学，江苏 南京 210003）

可信路由随着可信网络的发展而兴起，目前的研究主要集中在轻量化网络的路由策略方面，存在的问题 主 要 有 路 由 算 法 开 销 大 、应用范围小，且 主 要 以 IPv4 为 基 础 。 提 出 了 一 种 基 于 IPv6 流 标 签 定 制 的 可 信 路 由方案，在终端的可信评估基础上，通过流识别 和流标记实现可信路由策略。 利用前 驱 ARP 代理机 制设计了一种基于代理的虚拟链路协议，并设计了原型系统。 实验证明，该协议实现了 IPv6 的流标记路由，提高了信息传输的安全性和效率。

可信路由；IPv6；流标签；前驱 ARP 代理

1 引言

常规的路由协议都是假设网络中所有的终端皆为可信 终 端 ，然 而 诸 如 DoS 攻 击 、自 私 性 攻 击 、修 改 序 列 号 攻击 、修 改 路 由 跳 数 攻 击 、黑 洞 攻 击［1］等 攻 击 越 来 越 频 繁 。 可信路由是随着可信网络的发展而兴起的研究方向，主要是指路由协议能够实现流的可信转发。现有研究利用密码学机 制 提 出 了 基 于 动 态 源 路 由 协 议 的 ARIADNE［2］、基 于AODV的 SAODV［3］等 ；参 考 文 献 ［4］将 可 信 度 的 机 制 融 入 TORA 路由 协 议 ；参考文献［5］提 出 了 基 于 模 糊 理 论 的 FTSODV 可 信路 由 协 议 、基 于 信 息 论 框 架［6］的 可 信 路 由 的 方 案 等 。然 而 基于密码学的路由算法开销太大，基于目前特定结构的路由算法应用范围太小，基于信誉度的路由协议多聚焦在路由器本身的属性，因此这些路由协议都有一定的局限性。另外 由 于 目 前 主 流 的 IP 地 址 协 议 为 IPv4，因 而 目 前 的 路 由协议基本都以 IPv4 为基础。……