基于可信计算技术的OSPF路由协议研究

• 作者: 方勇 李兆斌 池亚平 韩挺
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 安全路由 开放式最短路径优先协议 链路状态更新数据包 可信计算 完整性
• 年，卷（期）: 2011,（9）
• 页码范围: 2946-2949
• 分类号: TP393.03
• 字数: 3002字
• 语种: 中文

摘要

为了解决目前路由安全方案中只对路由器身份进行认证,而未对路由器平台的完整性进行验证的问题,在基于LSU数字签名的OSPF协议基础上,借鉴可信计算的完整性度量思想,提出了一种新的可信路由协议TC-OSPF(OSPF based on tru-sted computing).分析了LSU数字签名过程,指出了在LSU签名过程中加入路由平台完整性度量的可行性,在此基础上设计了具有完整性度量功能的LSU报文结构.安全性分析表明,TC-OSPF协议不仅可以对路由器身份进行认证,同时也能对路由平台的完整性进行验证.仿真实验结果表明,TC-OSPF在保证了OSPF协议安全性的同时也兼顾了路由性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	池亚平	北京电子科技学院通信工程系	62	364	10.0	16.0
2	李兆斌	北京电子科技学院通信工程系	37	178	8.0	12.0
3	方勇	北京电子科技学院通信工程系	61	423	11.0	18.0
4	韩挺	西安电子科技大学计算机学院	1	0	0.0	0.0