基于区块链的RPKI中CA资源异常分配检测技术.docxVIP

基于区块链的RPKI中CA资源异常分配检测技术 　　摘要：rpki用于保障互联网基础号码资源的可信分配和安全使用。随着rpki技术的发展，由于rpki的安全性依赖于ca机构，所以rpki中与ca机构相关的安全性问题逐渐突出。文章针对由于ca机构的恶意操作或者误操作在资源分配过程中出现的资源异常分配的风险，提出了基于区块链ca资源异常分配的检测技术。这项技术可以有效地解决rpki资源分配过程中的资源未经授权分配、资源再次分配的问题，同时可以避免单点故障的风险，最后通过实验验证了这种机制的有效性和可行性。 　　关键词：资源公钥基础设施;资源未经授权分配;资源再次分配;区块链 　　中图分类号：tp309文献标识码：a 　　abstract：rpkiisusedtoguaranteethetrusteddistributionandsecuretheuseofinternetbasicnumberresources.withthedevelopmentofrpki，sincethesecurityofrpkidependsonthecertificateauthority，thesecurityissuesrelatedtothecertificateauthorityinrpkiarebecomingmoreprominent.duetothemaliciousoperationormisoperationofthecertificateauthority，resourceallocationrisksbycasinrpkioccur.inordertosolvetheproblem，thispaperproposesadetectiontechnologyofcaresourceabnormalallocationinrpkibasedonblockchain.thistechnologycaneffectivelyavoidtheriskofunauthorizedresourceassignmentandresourcereassignmentinrpki，anditcanavoidtheriskofsinglepointsoffailure.theeffectivenessandfeasibilityofthistechnologyareverifiedbyexperiment. 　　keywords：rpki;unauthorizedresourceassignment;resourcereassignment;blockchain 　　1引言 　　资源公钥基础设施（resourcepublickeyinfrastructure，rpki）[1]是一种用于保障互联网基础号码资源（包括as号和ip资源）[2]安全使用的公钥基础设施。通过对x.509公钥证书[3]进行扩展，rpki中的证书权威机构（certificateauthority，ca）在分配资源时会生成相应的资源证书，依托资源证书实现了对互联网基础号码资源使用授权的认证，并以路由源聲明（routeoriginattestation，roa）[4]的形式帮助域间路由系统，验证某个as针对特定ip地址前缀的路由通告是否合法。 　　然而，rpki中ca机构的误操作或者恶意操作，可能会造成资源的异常分配，最终导致资源不可用或者资源冲突的问题[5，6]。虽然，目前有相关的研究提出了通过增强ca的“事前控制”机制和增强rp的“滞后”操作来克服该问题，但是只能解决部分资源异常分配的问题，同时存在单点故障的风险。 　　区块链技术属于一种去中心化的记录技术，网络中不存在中心节点，各节点地位平等。区块链技术具有防篡改、自治性的特性。区块链的防篡改特点是通过数据加密和共识算法来保证的。自治性是指通过共识算法和智能合约来实现节点自主运行，系统无需信任的第三方也可以自动地正确执行[7，8]。本文提出了一种基于区块链的rpki中ca资源异常分配的检测技术，用于检测rpki中ca资源的异常分配。区块链的共识机制使得多个节点执行资源分配检测过程，避免了该机制中的单点故障风险。由于区块链自主性特点，节点自动执行ca资源分配的检测机制，可以避免节点恶意绕过ca资源分配检测。机构的证书颁发操作记录在区块链上，区块链的防篡改特性避免了机构恶意篡改证书颁发记录，便于出错后的查证工作。本文提出的机制，解决了rpki中的ca资源分配的异常问题，增强了rpki中ca资源分配的安全性。最后，实验表明该机制不但有效地解决了资源未经授分配、资源再次分配的资源分配异常问题，而且还避免了单点故障的风险。 　　2rpki中ca资源分配及异常问题