一种轻量化的边界网关协议路径验证机制.pdfVIP

第 34卷第 9期 电 子 与 信 息 学 报 V0ll_34NO．9 2012年 9月 JournalofElectronics＆InformationTechnology Sept．2012 一 种轻量化的边界网关协议路径验证机制 赵 宸 ①③ 孙 斌①② 杨义先①③ 杨 焱② ①f北京邮电大学信息安全中心 北京 100876) ②f北京交通大学轨道交通控制与安全国家重点实验室 北京 100044) ③f北京邮电大学灾备技术国家工程实验室 北京 100876) 摘 要：由于边界网关协议(BorderGatewayProtocol，BGP)存在安全问题，路径信息(ASPATH属性1易遭受各 种攻击。已有的路径验证方案中，过程复杂和开销巨大严重阻碍了方案的实际部署。基于对 AS PATH属性的分 析，该文提出一种轻量化的BGP路径验证机SEJ--FTAPV(First—Two—ASbasedPathVerification1。FTAPV中， 更新报文只需要携带 ASPATH 中前两个 AS的签名信息就可以有效地为路径信息提供保护。安全分析和性能评 估表明，与已有方案相比，该机制在保证安全能力的同时，有效地减少了路由资源的消耗和所需证书的规模，具有 良好的可扩展性。 关键词：信息安全；边界网关协议(BGP)；路径验证；First—Two-AS 中图分类号：TP393 文献标识码：A 文章编号：1009．5896(2012)09．2167—07 DOI：10．3724／SP．J．1146．2012．00285 A LightweightM echanism forBorderGatewayProtocolPathVerification ZhaoChen①③ SunBin①② YangYi—xian①③ YangYan② (InformationSecurityCenter，BeijingUniversity PostsandTelecommunications，Beijing100876，China) (StateKeyLaboratory RailTrafficControlandSafety，BeijingJiaotongUniversity，Beijing100044，China) (NationalEngineeringLaboratory，0rDisasterBackupandRecovery， BeijingUniversity PostsandTelecommunications，Beijing100876，China) Abstract：SinceBGP (BorderGatewayProtoco1)possessesmanysecurityvulnerabilities，BGPAutonomous System PATH information(AS—PATH attribute)isvulnerabletovariousattacks．InproposedBGPpath verificationmechanismsatpresent，thehighcomputationaloverheadandcomplexprocessseverelyblocksecurity solutionsfrom being implementedand deployed in realworld．A lightweightmethod isdesigne