通过IPv6机会加密防止窃听

本文提出一种严格建立在IPv6层面上的机会加密方案。假设一个节点需要发送数据到另一个节点，我们的建议能够在两个节点的IPSec关口之间动态配置加密隧道。本文的主要贡献是提出全分布并不依赖任何全球可信第三方如DNSSEC（域名服务器安全）哥口PKI（公钥基础设施）的解决方法。使用IPv6 anycast（任意播）来发现IPSec网关，根据授权证书和加密基础识别符（CBIDs）对它们进行授权。结果证明它是一种健壮的易于部署的适合IPv6的机会加密业务。