基于分治策略的BGP安全机制

作     者：王滨 安金梁 吴春明 兰巨龙 WANG Bin;AN Jin-liang;WU Chun-ming;LAN Ju-long

作者机构：浙江大学计算机科学与技术学院浙江杭州310027 浙江工商大学信息与电子工程学院浙江杭州310018 国家数字交换系统工程技术研究中心河南郑州450002 河南科技学院信息工程学院河南新乡453003 

基　　金：国家高技术研究发展计划("863"计划)基金资助项目(2008AA01A323 2009AA01A334 2008AA01A325) 国家重点基础研究发展计划("973"计划)基金资助项目(2007CB307102) 国家科技支撑计划基金资助项目(2008BAH37B02) 国家自然科学基金资助项目(60773182 61070157)~~ 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2012年第33卷第5期

页      码：91-98页

摘      要：研究了SE-BGP的安全性,通过分析发现该机制存在安全漏洞,无法抵御合法用户发起的主动攻击。为了克服SE-BGP存在的安全漏洞,基于AS联盟的思想,使用基于RSA的聚合签名算法设计了一种新的BGP安全机制:SA-BGP,该机制具有更高的安全性,可以有效地验证AS宣告的网络层可达信息(NLRI)的正确性和AS宣告的路径属性的真实性,还可以大规模地减少网络证书规模和单个节点存储的证书数量,通过仿真实验得到SA-BGP和同级别的安全机制相比对网络的影响较小,收敛速度更快。

主 题 词：BGP安全 AS联盟 聚合签名 RAS 

学科分类：0810[工学-土木类] 1205[管理学-图书情报与档案管理类] 0839[0839] 08[工学] 0811[工学-水利类] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-436X.2012.05.012

馆 藏 号：203125722...