一种轻量化的边界网关协议路径验证机制a-电子与信息学报.pdfVIP

第 34 卷第 9 期 电 子 与 信 息 学 报 Vol.34No.9 2012 年 9 月 Journal of Electronics Information Technology Sept. 2012 一种轻量化的边界网关协议路径验证机制 赵 宸*①③ 孙 斌①② 杨义先①③ 杨 焱② ①(北京邮电大学信息安全中心 北京 100876) ②(北京交通大学轨道交通控制与安全国家重点实验室 北京 100044) ③(北京邮电大学灾备技术国家工程实验室 北京 100876) 摘 要：由于边界网关协议(Border Gateway Protocol, BGP)存在安全问题，路径信息(AS_PATH 属性)易遭受各 种攻击。已有的路径验证方案中，过程复杂和开销巨大严重阻碍了方案的实际部署。基于对 AS_PATH 属性的分 析，该文提出一种轻量化的 BGP 路径验证机制—FTAPV(First-Two-AS based Path Verification) 。FTAPV 中， 更新报文只需要携带 AS_PATH 中前两个 AS 的签名信息就可以有效地为路径信息提供保护。安全分析和性能评 估表明，与已有方案相比，该机制在保证安全能力的同时，有效地减少了路由资源的消耗和所需证书的规模，具有 良好的可扩展性。 关键词：信息安全；边界网关协议(BGP)；路径验证；First-Two-AS 中图分类号：TP393 文献标识码： A 文章编号：1009-5896(2012)09-2167-07 DOI: 10.3724/SP.J.1146.2012.00285 A Lightweight Mechanism for Border Gateway Protocol Path Verification ①③ ①② ①③ ② Zhao Chen Sun Bin Yang Yi-xian Yang Yan ① (Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China) ② (State Key Laboratory of Rail Traffic Control and Safety, Beijing Jiaotong University, Beijing 100044, China) ③ (National Engineering Laboratory for Disaster Backup and Recovery, Beijing University of Posts and Telecommunications, Beijing 100876, China) Abstract: Since BGP (Border Gateway Protocol) possesses many security vulnerabilities, BGP Autonomous System PATH information (AS_PATH attribute) is vulnerable to various attacks. In proposed