SE-BGP:一种BGP安全机制

作     者：胡湘江 朱培栋 龚正虎 HU Xiang-Jiang;ZHU Pei-Dong;GONG Zheng-Hu

作者机构：国防科学技术大学计算机学院湖南长沙410073 

基　　金：Supported by the National Natural Science Foundation of China under Grant No.60673169 (国家自然科学基金) the National Basic Research Program of China under Grant No.2003CB314802 (国家重点基础研究发展计划(973)) the National High-Tech Research and Development Plan of China under Grant No.2006AA01Z213 (国家高技术研究发展计划(863)) 

出 版 物：《软件学报》 (Journal of Software)

年 卷 期：2008年第19卷第1期

页      码：167-176页

摘      要：BGP(bordergatewayprotocol)协议的安全是Internet路由系统安全的关键.目前已提出多种BGP安全机制,但都未能得到部署.对BGP安全机制的部署问题进行深入分析,利用AS(autonomous system)结构的Rich-Club特性,提出AS联盟的概念,设计了一种BGP安全机制:SE-BGP(security enhanced BGP).SE-BGP采用基于AS联盟的安全体系结构,使用一种具有分布式认证中心的新的信任模型——TTM(translato rtrust model).设计了基于TTM模型的认证算法,给出了基于现有BGP协议的扩充实现方法.与已有的安全机制相比,SE-BGP在保证安全能力的同时,所需的证书规模大约为原有机制的1%,具有良好的可扩展性.

主 题 词：BGP 安全 SEBGP AS 联盟 信任模型 TTM 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 0835[0835] 0811[工学-水利类] 081201[081201] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203218581...