使用DK机制的动态地址分配安全认证方法

来源：计算机科学与探索杂志2017年第3期北京时间：

作者：张富强，陈琳，吴冬冬

单位：国防科学技术大学 计算机学院，长沙 410073

摘要：动态主机配置协议（dynamic host configuration protocol，DHCP）动态管理分配IP地址，提升地址的使用率，得到了广泛的使用，但是由于该协议安全机制薄弱，致使其潜在的安全漏洞如非法DHCP服务器、Mac地址伪装、重放攻击、DoS攻击等日益凸显。提出了基于DK机制的安全认证方法（security authentication model based on dynamic key，DK_SAM），该方法结合系统当前时间计算一次性密钥，并用该密钥Hash计算消息认证码，最终DHCP实体通过验证自定义Option180中的认证码达到安全认证的目的。实验表明，DK_SAM方法在保证安全特性的同时具有较高的性能。

关键词：动态主机配置协议（DHCP）,安全认证,安全漏洞,DK_SAM