一种IPv6选项显式源地址加密安全验证网关及验证方法

摘要

本发明公开了一种IPv6选项显式源地址加密安全验证网关，该安全验证网关设备包括：数据概率采集模块，用于对传输数据进行概率采集数据包，并将其发送至加密功能模块；加密功能模块，用于对数据包内的源IPv6地址进行加密、签名，经过签名得到的密文加载到数据包内的逐跳选项头中并且将携带源地址验证信息的数据包发送到目的端；验证功能模块，用于验证接收数据的源地址信息、动态验证表的初始化创建和动态更新。本发明还提供了一种IPv6选项显式源地址加密安全验证网关的验证方法，既可以对传输的数据进行加密，又可以对所传的数据进行验证，实现了加密验证的一体化。