SE-BGP:一种BGP安全机制

• 作者: 朱培栋 胡湘江 龚正虎
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: BGP(border gateway protocol)安全 SE-BGP(security enhanced BGP) AS(autonomous system)联盟 信任模型 TTM(translator trust model)
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 167-176
• 页数: 10页
• 分类号: TP393
• 字数: 8076字
• 语种: 中文

摘要

BGP(border gateway protocol)协议的安全是Internet路由系统安全的关键.目前已提出多种BGP安全机制,但都未能得到部署.对BGP安全机制的部署问题进行深入分析,利用AS(autonomous system)结构的Rich-Club特性,提出AS联盟的概念,设计了一种BGP安全机制:SE-BGP(security enhanced BGP).SE-BGP采用基于AS联盟的安全体系结构,使用一种具有分布式认证中心的新的信任模型--TTM(translator trust model).设计了基于TTM模型的认证算法,给出了基于现有BGP协议的扩充实现方法.与已有的安全机制相比,SE-BGP在保证安全能力的同时,所需的证书规模大约为原有机制的1%,具有良好的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱培栋	国防科学技术大学计算机学院	89	1007	16.0	29.0
2	龚正虎	国防科学技术大学计算机学院	54	879	15.0	29.0
3	胡湘江	国防科学技术大学计算机学院	4	43	2.0	4.0