一种改进的BGP路由源认证机制

• 作者: 延志伟 耿光刚 贾佳 金键
• 来源期刊: 计算机系统应用
• 关键词: 边界网关协议 资源公钥基础设施 路由源授权 安全机制 前缀劫持
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 研究开发
• 页码范围: 240-245
• 页数: 6页
• 字数: 3248字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005541

摘要

资源公钥基础设施(Resource Public Key Infrastructure,RPKI)是当前用于保护互联网码号资源分配真实性的技术.作为一种支撑域间路由安全的体系,它解决了边界网关协议(Border Gateway Protocol,BGP)缺乏路由源认证的问题.然而当前RPKI体系中的依赖方(Relying Party,RP)与路由器数据同步机制可能会导致路由源授权(Route Originate Authorization,ROA)信息缺乏真实性和有效性,并且不断查询缓存列表会带给路由器很大的性能负载.据此,本文提出一种改进的BGP路由源认证方案,发送端路由器实时申请存储在RP中的ROA证书,将其附加到BGP update报文中进行传输,以待对等端路由器申请证书公钥对证书进行验证并完成路由源认证功能.该方案将原来周期性更新路由器缓存列表机制改为路由器实时申请认证机制,有效解决了RP与路由器数据同步可能导致的ROA存在错误的问题,降低路由器查询缓存列表造成的路由器运行负载.此外,本文通过Quagga仿真实验表明该方案具有可行性,并对该方案的适用情形进行了具体分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾佳	中国科学院计算机网络信息中心	27	167	7.0	12.0
5	延志伟	中国互联网络信息中心互联网域名管理技术国家工程实验室	14	49	4.0	6.0
6	耿光刚	中国互联网络信息中心互联网域名管理技术国家工程实验室	16	109	7.0	10.0
7	金键	中国科学院计算机网络信息中心	9	99	5.0	9.0