自治系统间的安全路由协议GesBGP

• 作者: 吴建平 张新文 徐恪 徐明伟 李琦
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 域间路由协议 BGP 安全BGP GesBGP
• 年，卷（期）: 2009,（3）
• 页码范围: 506-515
• 页数: 10页
• 分类号: TP393
• 字数: 9244字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2009.00506

摘要

域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐明伟	清华大学计算机科学与技术系	111	1649	19.0	38.0
2	徐恪	清华大学计算机科学与技术系	154	2232	24.0	42.0
3	吴建平	清华大学计算机科学与技术系	298	5155	36.0	63.0
4	李琦	清华大学计算机科学与技术系	28	151	6.0	11.0