基于分治策略的BGP安全机制.pdfVIP

第 33卷第 5期 通 信 学 报 、bl_33 No．5 2012年 5月 JournalonCommunications Mav2012 基于分治策略的BGP安全机制 王滨 ，，安金梁 ，吴春明 ，兰巨龙 。 (1．浙江大学 计算机科学与技术学院，浙江 杭州 310027；2．浙江工商大学 信息与电子工程学院，浙江 杭州 310018 3．国家数字交换系统工程技术研究中心，河南 郑州 450002：4．河南科技学院 信息工程学院，河南 新乡 453003) 摘 要：研究了SE—BGP的安全性，通过分析发现该机制存在安全漏洞，无法抵御合法用户发起的主动攻击。为 了克服SE—BGP存在的安全漏洞， 基于AS联盟的思想，使用基于RSA的聚合签名算法设计了一种新的BGP安 全机~Jt：SA—BGP，该机制具