基于前缀分配路径长度的BGP源自治系统验证机制

• 作者: 张建辉 汪斌强 王娜 马海龙
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: BGP 安全 前缀劫持
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 2220-2227
• 页数: 8页
• 分类号: TP393
• 字数: 7374字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2009.10.020

摘要

发现目前安全性得到广泛认可的BGP源自治系统验证机制(如S-BGP)会受到一种上层ISP(Internet Service Provider,Internet服务提供商)前缀劫持攻击.这些机制基于前缀的分配路径,仅能保证前缀被分配路径上的ISP授权自治系统发起,不能保证被分配路径上最后一个ISP(即前缀的拥有ISP)授权自治系统发起.只有获得前缀拥有ISP授权的自治系统才是该前缀的合法源自治系统.本文提出了一种基于前缀分配路径长度的源自治系统验证机制--LAP (the Length of Assignment Path,分配路径长度).基本思想是任一发出前缀可达路由通告的自治系统都必须提供该前缀的分配路径及证明,只有提供前缀最长有效分配路径的自治系统才是该前缀的合法源自治系统.LAP可保护域间路由系统免受有效前缀劫持、子前缀劫持、未使用前缀劫持,特别是上层ISP前缀劫持攻击,可无缝应用于BGP安全方案和一些下一代域问路由协议中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张建辉	解放军信息工程大学信息工程学院	9	46	4.0	6.0
2	王娜	解放军信息工程大学电子技术学院	25	173	9.0	11.0
6	汪斌强	解放军信息工程大学信息工程学院	11	39	4.0	5.0
7	马海龙	解放军信息工程大学信息工程学院	7	26	4.0	5.0