基于分治策略的BGP安全机制

• 作者: 兰巨龙 吴春明 安金梁 王滨
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: BGP安全 AS联盟 聚合签名 RAS
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 学术论文
• 页码范围: 91-98
• 分类号: TP393
• 字数: 8616字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2012.05.012

摘要

研究了SE-BGP的安全性,通过分析发现该机制存在安全漏洞,无法抵御合法用户发起的主动攻击.为了克服SE-BGP存在的安全漏洞,基于AS联盟的思想,使用基于RSA的聚合签名算法设计了一种新的BGP安全机制:SA-BGP,该机制具有更高的安全性,可以有效地验证AS宣告的网络层可达信息(NLRI)的正确性和AS宣告的路径属性的真实性,还可以大规模地减少网络证书规模和单个节点存储的证书数量,通过仿真实验得到SA-BGP和同级别的安全机制相比对网络的影响较小,收敛速度更快.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰巨龙		217	1088	16.0	22.0
2	王滨	浙江大学计算机科学与技术学院	10	120	6.0	10.0
5	吴春明	浙江大学计算机科学与技术学院	72	913	16.0	26.0
12	安金梁	河南科技学院信息工程学院	15	24	3.0	4.0