RPKI中CA资源分配风险及防护技术

• 作者: 刘晓伟 延志伟 李晓东 耿光刚
• 来源期刊: 计算机系统应用
• 关键词: 资源公钥基础设施 认证权威 资源重复分配 未获授权资源分配 事前控制
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 专论·综述
• 页码范围: 16-22
• 页数: 7页
• 字数: 4656字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005313

摘要

边界网关协议在安全方面存在严重的缺陷,容易导致路由劫持这一互联网安全威胁.为此,国际互联网工程任务组提出了资源公钥基础设施(Resource Public Key Infrastructure,RPKI)以防止路由劫持的发生.然而随着RPKI技术的发展及其在全球范围内的部署,与RPKI中认证权威相关的安全问题逐渐突显,并受到广泛关注.对RPKI中认证权威的资源分配过程进行研究分析,通过实验测试,验证了认证权威在资源分配的过程中资源重复分配和未获授权资源分配两种潜在的安全风险,并分析了两种风险对资源持有者可能造成的不良影响.此外,针对这两种安全风险,提出并实现了一种用于保证RPKI中认证权威资源分配安全性和准确性的“事前控制”机制,该机制可以有效地防止资源重复分配和未获授权资源分配两种操作风险的发生,减少了由于认证权威的错误操作所导致的故障恢复等待时间.最后,通过进一步的实验测试,验证、分析了这种“事前控制”机制的有效性和可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李晓东	中国科学院大学计算机网络信息中心	158	1352	18.0	30.0
5	延志伟	中国互联网络信息中心互联网域名管理技术国家工程实验室	14	49	4.0	6.0
6	耿光刚	中国互联网络信息中心互联网域名管理技术国家工程实验室	16	109	7.0	10.0
7	刘晓伟	中国科学院大学计算机网络信息中心	10	76	5.0	8.0