一种轻量化的边界网关协议路径验证机制a-电子与信息学报.pdfVIP

一种轻量化的边界网关协议路径验证机制a-电子与信息学报.pdf

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
一种轻量化的边界网关协议路径验证机制a-电子与信息学报

第 34 卷第 9 期 电 子 与 信 息 学 报 Vol.34No.9 2012 年 9 月 Journal of Electronics Information Technology Sept. 2012 一种轻量化的边界网关协议路径验证机制 赵 宸*①③ 孙 斌①② 杨义先①③ 杨 焱② ①(北京邮电大学信息安全中心 北京 100876) ②(北京交通大学轨道交通控制与安全国家重点实验室 北京 100044) ③(北京邮电大学灾备技术国家工程实验室 北京 100876) 摘 要:由于边界网关协议(Border Gateway Protocol, BGP)存在安全问题,路径信息(AS_PATH 属性)易遭受各 种攻击。已有的路径验证方案中,过程复杂和开销巨大严重阻碍了方案的实际部署。基于对 AS_PATH 属性的分 析,该文提出一种轻量化的 BGP 路径验证机制—FTAPV(First-Two-AS based Path Verification) 。FTAPV 中, 更新报文只需要携带 AS_PATH 中前两个 AS 的签名信息就可以有效地为路径信息提供保护。安全分析和性能评 估表明,与已有方案相比,该机制在保证安全能力的同时,有效地减少了路由资源的消耗和所需证书的规模,具有 良好的可扩展性。 关键词:信息安全;边界网关协议(BGP);路径验证;First-Two-AS 中图分类号:TP393 文献标识码: A 文章编号:1009-5896(2012)09-2167-07 DOI: 10.3724/SP.J.1146.2012.00285 A Lightweight Mechanism for Border Gateway Protocol Path Verification ①③ ①② ①③ ② Zhao Chen Sun Bin Yang Yi-xian Yang Yan ① (Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China) ② (State Key Laboratory of Rail Traffic Control and Safety, Beijing Jiaotong University, Beijing 100044, China) ③ (National Engineering Laboratory for Disaster Backup and Recovery, Beijing University of Posts and Telecommunications, Beijing 100876, China) Abstract: Since BGP (Border Gateway Protocol) possesses many security vulnerabilities, BGP Autonomous System PATH information (AS_PATH attribute) is vulnerable to various attacks. In proposed

文档评论(0)

zhuwo + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档