基于行为透明性的RPKI撤销检测机制.docx

引言 互联网码号资源公钥基础设施（Resource Public Key Infrastructure, RPKI）[1]基于公钥基础设施（Public Key Infrastructure, PKI）技术为IP前缀和自治系统（Autonomous System, AS）号构建了一套认证系统,用于认证资源的所有权和使用权。RPKI的设计初衷在于增强边界网关协议（Border Gateway Protocol, BGP）的安全性,然而,PKI技术与互联网码号资源管理体系的融合,从技术手段上赋予了资源分配者单边撤销资源的权力,换言之,上级认证权威（Certificate Authority, CA