闫新成/YAN Xincheng周娜/ZHOU Na蒋志红/JIANG Zhihong

（1.移动网络和移动多媒体技术国家重点实验室，中国 深圳 518057；2.中兴通讯股份有限公司，中国 深圳 518057）

(1.State Key Laboratory of Mobile Network and Mobile Multimedia Technology, Shenzhen 518057,China;2.ZTE Corporation, Shenzhen 518057, China)

互联网协议（IP）地址是当前IP网络体系结构的核心，拥有网络身份和路由位置两种属性[1]。其中，网络身份属性用来标识通信对象，而路由位置属性则代表拓扑位置，是路由寻址的基础。地址欺骗可能会造成非法访问服务、分布式拒绝服务（DDoS）攻击、事件难以追溯等一系列安全问题，因而IP地址的安全性是构建可信任网络的基础[2-3]。攻击者通过伪造IP地址来隐藏自己的真实身份，有时也会将报文引向非法位置。RFC 6959[4]（互联网工程任务组发布的征求意见稿）列举的10类攻击都与IP地址真实性相关。麻省理工学院的研究表明，互联网中至少有半数以上的网络可以产生一种类型的IP地址伪造攻击[5]。据CAIDA的统计，互联网中平均每天有3万起伪造源地址的攻击事件发生[6]。

IP地址真实性是未来网络可信通信的核心要素，而当前传统的IP网络体系并不具备对IP地址真实性验证的内在机制。解决IP地址的欺骗问题，保障地址网络身份的唯一性以及路由位置的真实性，并确保IP地址所标识的身份和位置信息在通信过程中不被篡改和伪造，是未来网络可信通信所要解决的关键问题。

学术界对可信通信的研究相对较早。早在2003年，以麻省理工学院为代表的学术团体就推出了下一代互联网的新架构NewArch[7]，明确了IP地址具有位置和身份的双重属性，同时强调了对IP地址进行安全保障的必要性。……