一种路由设备服务可信属性定义方法与可信路由协议设计.pdfVIP

2015年第叭期 ■ doi：10．39690．issn1671—1122．2015．D1．OOS 一 种路由设备服务可信属性定义方法与 可信路由协议设计 赵玉东，徐恪，朱亮 (清华大学计算机科学与技术系，北京 100084) 摘 要 ：受主观意志和研发能力影响，路 由设备生产商难 以严格按其对用户承诺提供路 由 产品，导致设备及其组件 中可能存在漏洞与后 门，这将给核心网络带来严重的安全威胁。文 章为此提出一种路由设备服务可信属性的定义和动态测量方法，并设计相应的可信路由协议， 以优化核心网络服务可信属性，促进网络信息传输安全。文章首先分析核心网络范围内网络 服务可信属性与信息传输安全的关系，论证通过量化路 由设备服务可信属性，同时基于该属 性设计可信路 由协议，可实现设备资源受限条件下信息传输安全效益的最大化。其次引入 “信 任度”的概念定义路由设备服务可信属性，在设计基于设备信任度和当前互联网在用路由协 议的域 内域间可信路 由协议的基础上，理论证明上述协议下最优可信路 由的存在 。接着提出 一 种基 于分组可信路 由与 实际转发路径一致性检测的路 由设备信任度动 态量化技 术。最后构 造可信路 由网络模型，检测可信路 由协议 的安全效益及其对传统路 由开销 的影响，结果显示 可信路 由可显著增加信息传输的安全性，其带来的传统路 由开销的增长及路 由变化的频率与 幅度可容忍。 关键词 ：服务可信属性 ；核心网络 ；信息安全 ；信任度路 由 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)O1—0024—08 中文引用格式 ：赵玉东，徐恪，朱亮 ．一种路 由设备服务可信屙 生『定义方法与可信路 由协议设计 [J1．信 息网络安全，2015，(1)：24—31． 英文引用格式 ：ZHAOYD，XUK，ZHULAMethodonDefiningTrustworthyAttributeofRouterServiceand DesigningTrustworthyRoutingProtocol[J]．NetinfoSecurity，2015，(1)：24—31． A M ethodonDefiningTrustworthyAttributeofRouterServiceand DesigningTrustworthyRoutingProtocol ZHAOY_u．dong．XU Ke．ZHU Liang (DepartmentofComputerScienceandTechnology,TsinghuaUniversi Bejiing100084，China) Abstract：Influencedbysubjectivewillanddevelopmentcapability,mnaufacturerscna hardlyke印 theirpromisetoprovideuserstheexpectedrouters．Thereforehteremightbebugsandbackdoorhidden insiderouters orcomponents．Thismayseriouslythreatsecurityincorenetwork．Thispaperpresentsa