[本文摘要]

提出了一种以密码学方法实现的IPv6接入子网主机高速源地址验证方案。把主机MAC地址作为身份同主机公钥相绑定，利用密码生成地址算法从主机公钥衍生出IPv6接入子网地址，通过数字签名提供主机真实性的验证，以消息认证码和流认证技术实现接入网关对数据分组流IPv6地址的快速安全的验证。原型系统实验表明，该方案能够以低开销实现数据分组源地址验证，是一种安全、可行的方案。