关键词：地址分配 可信地址 ipv6 软件定义网络 

摘要：随着网络规模的增长,对网络进行精细化管控变得尤为重要。在下一代互联网中将用户可信身份嵌入IPv6地址后缀形成可信地址,能够进一步提高网络行为的可追溯性。目前已有研究基于Portal认证配合DHCPv6将用户的身份信息嵌入用户终端的IPv6地址中,但是为了分配可信地址而改动的DHCPv6过程造成了机制对用户终端不透明,无法大规模部署。提出了一种面向Portal认证的IPv6可信地址分配机制,通过服务器信令交互配合软件定义网络(SDN)技术实现IPv6可信地址的间接分配,而且与地址分配方式无关。最后,实现了一个原型系统并在江苏南京电信现网机房评估了其可行性和性能,结果表明此机制在对终端透明的情况下仅带来很少的额外开销。

电信科学杂志要求:

{1}书中的表或图，应遵循先见文字后见图表的原则。

{2}来稿切勿一稿数投。因经费和人力有限,恕不退稿,投稿一个月内作者会收到评审意见。

{3}观点新颖，论点明确，论证严密，材料真实，文通字顺。

{4}采用顺序编码制著录参考文献，依照其在正文中出现的先后顺序，用阿拉伯数字加方括号标出。参考文献仅限作者亲自阅读过的主要文献，其中近5年内的文献应占50%以上。

{5}获得科研基金资助的文章须注明基金项目名称及项目编号。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社