摘要：域间路由协议bgp的安全性直接影响着互联网路由的可用性.虽然现有很多改进的bgp安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全bgp的目标并提出了一个Good-Enough-Security bgp(Gesbgp)协议.Gesbgp在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保bgp协议中身份的真实性.IBS算法的引入有效地消除了传统安全bgp协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,Gesbgp不单纯依赖于安全密钥算法,基于可信计算技术的bgp可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化Gesbgp协议中,通过部署bgp的安全规则建立AS之间强制信任关系,进一步消除了bgp通告消息中的累积签名.安全分析和性能评价表明,优化的Gesbgp在确保bgp安全性的同时有效地改进了Gesbgp的性能.