一个基于身份的安全域间路由协议

• 作者: 张建辉 智英建 汪斌强 王娜 程东年
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: BGP 安全 基于身份 前缀支持攻击
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 3223-3239
• 页数: 17页
• 分类号: TP309
• 字数: 11731字
• 语种: 中文

摘要

提出了一个采用基于身份密码体制的安全域间路由协议--基于身份域间路由协议(identity-based inter-domain routing,简称id~2r).id~2r协议包括密钥管理机制、源AS验证机制LAP(the longest assignment path)和AS_PATH真实性验证机制IDAPV(identity-based aggregate path verification).密钥管理机制采用一个分布式层次密钥分发协议(distributed and hierarchical key issuing,简称DHKI),以解决基于身份密码系统固有的密钥托管问题.LAP的基本思想是,任一发出前缀可达路由通告的自治系统都必须提供该前缀的分配路径及证明,只有提供前缀最长有效分配路径的自治系统才是该前缀的合法源AS.IDAPV采用基于身份的聚合签名体制,生成保证AS_PATH路径属性真实性的路由聚合证明.性能评估结果显示,基于2007年12月7日的RouteViews数据,id~2r路由器仅额外消耗1.71Mbytes内存,是S-BGP的38%;更新报文长度明显短于S-BGP;当硬件实现密码算法时,收敛时间几乎接近于BGP.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程东年	解放军信息工程大学信息工程学院	10	27	4.0	5.0
2	张建辉	解放军信息工程大学信息工程学院	9	46	4.0	6.0
3	王娜	解放军信息工程大学电子技术学院	25	173	9.0	11.0
7	智英建	解放军信息工程大学信息工程学院	2	13	2.0	2.0
8	汪斌强	解放军信息工程大学信息工程学院	11	39	4.0	5.0