基于本地信任锚点管理的RPKI安全运行机制研究-信息通信学术期刊网.PDFVIP

电信 科 学 2013 年第 9 期 研 究与开发 基于本地信任锚点管理的 RPKI 安全运行机制研究 马 迪 1，2 ，沈 烁 3 （1.互联 网域 名 系统 北京 市工程研 究 中心 北京 100190 ； 2.北龙 中网（北京 ）科技 有 限公 司 北京 100190 ；3. 中国互联 网络信 息 中心 北京 100190 ） 摘 要 ：基 于 互 联 网 当前 的码 号 资 源 （IPv4 地 址 、IPv6 地 址 和 AS 号 ）分 配 体 系 ，RPKI 的部 署 旨在 提 供 一 个 认 证 互 联 网码 号 资 源 授 权 关 系 的平 台 ，以构 建 一 个 安 全 的域 间路 由系统 。 RPKI 的 出现 将 域 间路 由系统 安 全 由技 术 范 畴迁 移 至 运 行 管 理 范 畴 。 为 了应 对 RPKI 的运 行 管 理 风 险 ， 一 种 称 为 RPKI 本 地 信 任 锚 点 的技 术 应 运 而 生 。 对 基 于本 地 信 任 锚 点 的 RPKI 安 全 运 行 机 制 进 行 了介 绍 ，分 析 了该 技 术 的不 足 ，并 梳 理 了 RPKI 安 全 运 行 机 制 范 畴今 后 可 能 的研 究 方 向 。 关 键 词 ：互 联 网码 号 资 源 管 理 ；域 间路 由安 全 ；网络 管 理 ；网络 运 行 doi： 10.3969／j .issn.1000-080 1.20 13.09.0 10 Study on RPKI Safeguard Based on Local Trust Anchor Management 1， 2 3 ， Ma Di Shen Shuo （ 1.Internet Domain Name System Beijing Engineering Research Centre， Beijing 100 190， China； 2. KNET Technologies Co.， Ltd.， Beijing 100 190， China； 3. China Internet Network Information Centre， Beijng 100 190， China） Abstract： RPKI is a PKI designed to support validation of claims by current holders of internet number resources （IPv4 addresses， IPv6 addresses and AS numbers）， which is employed to establish a secure inter-domain routing system. However， the deployment of RPKI has its own risks falling into the category of operations and management. To give countermeasures， local trust anchor management