基于OSPF协议可信路由技术的研究及实现.docVIP

基于OSPF协议可信路由技术的研究及实现 　　摘要：随着可信网络普及，可信路由技术作为可信网络基础技术也成为研究的热点。本文以OSPF协议为基础，通过分析可信网络的技术需求，得出OSPF路由协议需要改进的两个方面：更换更有效的协议认证机制和增加可信路径计算功能。通过对协议格式和路径算法的分析，得出基于CPK的认证方法和基于CSPF的可信路径算法。该文给出了OSPF可信路由软件方案设计以及编码实现。并将软件加载到OpenNet软件中进行了仿真验证。 　　关键词：OSPF 可信路由 签名认证 CSPF 　　中图分类号：TP393.04 文献标识码：A 文章编号：1007-9416（2013）04-0048-02 　　随着互联网安全问题的日益突出，网络安全威胁频次、影响规模明显增大。人们普遍对网络安全失去信心，严重影响到互联网络的应用。因此建设可信互联网，提供可信的网络服务，才能满足各方用户的需求。作为“可信互连网”安全防护关键技术之一，可信路由技术越来越多地受到学术界的关注，也成为可信网络领域的一个重要研究方向。 　　OSPF[1]协议是一种应用十分广泛的内部网关路由协议。目前大部分商用路由器都支持该协议。OSPF协议在通信网络应用包括两部分：路由信息扩散形成路由表用于数据转发；利用CSPF（受限最短路径优先）算法计算满足Qos的路径[2]。如何改进OSPF路由协议报文格式