一种防范BGP地址前缀劫持的源认证方案

• 作者: 刘志辉 孙斌 杨义先 谷利泽
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 源认证 前缀劫持 BGP(border gateway protocol) AS号 IP地址前缀
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1908-1923
• 分类号: TP309
• 字数: 15257字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04125

摘要

提出了一种基于线索平衡二叉排序哈希树认证委分字典的安全高效的源认证(origin authentication,简称OA)方案,用于防范BGP地址前缀劫持攻击.基于Aiello和McDaniel等人提出的OA服务,通过数值区间对AS号和IP地址前缀这两种BGP前缀宣告资源进行了统一的形式化定义,采用一种方案同时解决了两种前缀宣告资源的源可信问题.该方案不仅解决了原OA服务中存在的“无效分配关系的证据量是有效分配关系证据量的两倍”的问题,而且与原OA服务相比,该方案建树所需要的总节点数降低约一半,同时,委分证据集合的平均长度更小.因此,该源认证方案效率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	谷利泽	北京邮电大学信息安全中心	32	358	11.0	18.0
3	孙斌	北京邮电大学信息安全中心	20	81	6.0	8.0
4	刘志辉	北京邮电大学信息安全中心	1	8	1.0	1.0