โปรโตคอลการค้นพบเพื่อนบ้านที่ปลอดภัยคืออะไร (ส่งโปรโตคอล)? - คำจำกัดความจาก techopedia

คำจำกัดความ - Secure Neighbor Discovery Protocol (SEND Protocol) หมายถึงอะไร

Secure Neighbor Discovery Protocol (SEND Protocol) เป็นส่วนเสริมความปลอดภัยของ Neighbor Discovery Protocol (NDP) ที่ใช้ใน IPv6 สำหรับการค้นหาโหนดที่อยู่ใกล้เคียงบนลิงก์ท้องถิ่น NDP กำหนดที่อยู่เลเยอร์ลิงก์ของโหนดอื่น ๆ ค้นหาเราเตอร์ที่มีอยู่รักษาข้อมูลการเข้าถึงดำเนินการแก้ไขที่อยู่และตรวจจับการทำซ้ำที่อยู่ SEND ปรับปรุงโปรโตคอลที่ไม่ปลอดภัยนี้โดยใช้ที่อยู่ที่สร้างแบบเข้ารหัส (CGA) เพื่อเข้ารหัสข้อความ NDP วิธีนี้เป็นอิสระจาก IPSec ซึ่งโดยทั่วไปจะใช้เพื่อความปลอดภัยในการส่งสัญญาณ IPv6 การแนะนำของ CGA ช่วยในการทำให้เพื่อนบ้าน / การชักชวน / การปลอมแปลงเป็นโมฆะ, ความล้มเหลวในการตรวจจับการไม่สามารถเข้าถึงได้ของเพื่อนบ้าน, การโจมตี DOS, การชักชวนเราเตอร์และการโจมตีซ้ำ

Techopedia อธิบาย Secure Neighbor Discovery Protocol (SEND Protocol)

หากไม่ปลอดภัย NDP จะเสี่ยงต่อการถูกโจมตีหลายรูปแบบ ข้อมูลจำเพาะ NDP ดั้งเดิมเรียกใช้ IPsec เพื่อป้องกันข้อความ NDP อย่างไรก็ตามจำนวนของแอปพลิเคชันความปลอดภัยที่กำหนดค่าด้วยตนเองที่จำเป็นในการป้องกัน NDP อาจมีขนาดใหญ่มากทำให้วิธีการดังกล่าวใช้ไม่ได้สำหรับวัตถุประสงค์ส่วนใหญ่

โปรโตคอล SEND ได้รับการออกแบบมาเพื่อตอบโต้การคุกคามต่อ NDP การส่งใช้งานได้ในสภาพแวดล้อมที่ไม่มั่นใจในการรักษาความปลอดภัยทางกายภาพของลิงค์ (เช่นผ่านระบบไร้สาย) และการโจมตีบน NDP SEND ใช้ CGAs ซึ่งเป็นวิธีการเข้ารหัสลับในการผูกคีย์สาธารณะกับ IPv6 CGA ใช้เพื่อให้แน่ใจว่าผู้ส่งข้อความการค้นพบเพื่อนบ้านคือ "เจ้าของ" ของที่อยู่ที่อ้างสิทธิ์ คู่คีย์สาธารณะ - ส่วนตัวถูกสร้างขึ้นโดยโหนดทั้งหมดก่อนที่พวกเขาจะสามารถอ้างสิทธิ์ได้ ตัวเลือก NDP ใหม่ซึ่งเป็นตัวเลือก CGA ใช้เพื่อพกพากุญแจสาธารณะและพารามิเตอร์ที่เกี่ยวข้อง CGA เกิดขึ้นจากการแทนที่ 64 บิตที่มีความสำคัญน้อยที่สุดของที่อยู่ 128-bit IPv6 ด้วยแฮชการเข้ารหัสลับของกุญแจสาธารณะของเจ้าของที่อยู่ ข้อความถูกเซ็นชื่อด้วยรหัสส่วนตัวที่เกี่ยวข้อง เฉพาะในกรณีที่ทราบที่อยู่ต้นทางและรหัสสาธารณะเท่านั้นผู้ตรวจสอบสามารถตรวจสอบความถูกต้องของข้อความจากผู้ส่งที่เกี่ยวข้องนั้นได้

โปรโตคอล SEND ไม่จำเป็นต้องมีโครงสร้างพื้นฐานของคีย์สาธารณะ ผู้ส่งทุกคนอาจสร้าง CGA ที่ถูกต้องรวมถึงผู้โจมตีที่อาจเกิดขึ้น แต่พวกเขาไม่สามารถใช้ CGA ที่มีอยู่ได้ ลายเซ็นของกุญแจสาธารณะช่วยป้องกันความสมบูรณ์ของข้อความและรับรองความถูกต้องของตัวตนของผู้ที่ส่งข้อความนั้น สิทธิอำนาจของพับลิกคีย์ถูกสร้างขึ้นผ่านกระบวนการจำนวนมากขึ้นอยู่กับคอนฟิกูเรชันและชนิดของข้อความที่ถูกป้องกัน