セキュアネイバーディスカバリ

セキュアネイバー ディスカバリ( SEND ) プロトコルは、RFC 3971 で定義され、RFC 6494 で更新されたIPv6のネイバー ディスカバリ プロトコル(NDP)のセキュリティ拡張です。

近隣探索プロトコル(NDP) は、IPv6において、ローカル リンク上の他のネットワーク ノードの探索、他のノードのリンク層アドレスの決定、利用可能なルーターの検索、および他のアクティブな近隣ノードへのパスに関する到達可能性情報の維持を担当します (RFC 4861)。NDP は安全ではなく^{[1] 、悪意のある干渉の影響を受けやすいです。SEND の目的は、IPv6 通信を安全にする本来の手法である}IPsecとは独立した暗号化手法で NDP を安全にする代替メカニズムを提供することです。

SEND は、 NDP で使用されるICMPv6パケット タイプに対して、暗号化生成アドレス(CGA) およびその他の新しい NDP オプションを使用します。

SEND は、RFC 6494 および RFC 6495 によってリソース公開キー インフラストラクチャ(RPKI)を使用するように更新されました。これらの RFC 6494 および RFC 6495 では、単一の RFC 3779 IP アドレス委任拡張機能を含む必要がある、変更された RFC 6487 RPKI 証明書プロファイルを利用する SEND 証明書プロファイルの使用が定義されています。

CGA は現在SHA-1ハッシュ アルゴリズムと PKIX 証明書を使用しており、代替ハッシュ アルゴリズムをサポートしていないため、RFC 6273 で表現されている SEND で使用されるハッシュ関数への攻撃に対するアルゴリズムの俊敏性に関して懸念がありました。

• Cisco IOS 12.4(24)T以降
• Docomo USL SEND フォーク^{[永久リンク切れ‍ ]}
• 簡単送信
• ipv6-send-cga、Huawei、北京郵電大学
• NDprotector、テレコム シュド パリ
• ネイティブSeNDカーネルAPI
• トラストルーター
• USL SEND（廃止）、NTTドコモ
• ウィンセンド

• 近隣探索プロトコル