BGP安全扩展方案ssBGP

• 作者: 喻卫 朱培栋 蔡开裕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 边界网关协议 S-BGP ssBGP 安全机制
• 年，卷（期）: 2006,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 166-168,171
• 页数: 4页
• 分类号: TP393.08
• 字数: 3833字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.22.060

摘要

边界网关协议(BGP)是Internet的关键组成部件,但其缺少必要的安全机制,因而安全能力非常脆弱.目前针对BGP的安全缺陷,涌现了多种安全扩展方案,其中S-BGP最为有名.然而,S-BGP过于复杂且需要严格的分级PKI,因而在Internet上部署困难.该文在S-BGP的基础上,提出了一种简化的S-BGP安全方案ssBGP(Simplfied S-BGP),其主要特点是采用一个简化的两级层次的PKI安全认证体系,以求在安全能力和实用性之间折中,方便实际部署.分析证明该方案切实可行,能有效提高BGP安全能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱培栋	国防科学技术大学计算机学院	89	1007	16.0	29.0
2	蔡开裕	国防科学技术大学计算机学院	13	60	5.0	7.0
3	喻卫	国防科学技术大学计算机学院	4	13	2.0	3.0