穿越自治系统联盟的域间路由安全机制

• 作者: 孔令晶 曾华燊 李耀 窦军
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: SE-BGP SCA-BGP 跨联盟AS 递增散列
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 论文Ⅱ
• 页码范围: 155-164
• 页数: 10页
• 分类号: TP393
• 字数: 7642字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.10.018

摘要

通过对SE-BGP (security enhanced BGP)的研究与分析,发现此方案不仅无法认证动态变化的跨联盟AS (autonomous system),也无法抵御其自身所发起的主动攻击.为了解决SE-BGP存在的安全问题,设计了二层跨联盟等级结构CAHS (cross-alliance hierarchical structure),基于CAHS结构,借鉴护照签证思想,利用递增散列——AdHASH (additive hash)的特性提出了一种跨联盟安全机制SCA-BGP(secure crossing alliance for BGP).该机制具有更高的安全性,可以有效地认证跨联盟AS的身份及行为授权,还可对其所携带的信息进行安全验证.实验分析表明,SCA-BGP可以有效地减少所需证书的规模和额外的时间开销,具有更好的可扩展性和网络收敛性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曾华燊	西南交通大学信息科学与技术学院	43	503	10.0	21.0
2	窦军	西南交通大学信息科学与技术学院	18	147	6.0	12.0
3	李耀	西南交通大学信息科学与技术学院	16	57	5.0	7.0
4	孔令晶	西南交通大学信息科学与技术学院	6	23	3.0	4.0