YD∕T 3458-2019 互联网码号资源公钥基础设施（RPKI）安全运行技术要求 数据安全威胁模型.pdf

ICS35.100.0S

L79

中华人民共和国通信行业标准

YD厅3458-2019

互联网码号资源公钥基础设施（RPKI）安全

运行技术要求数据安全威胁模型

Technicalrequirementsofsecureoperationsofresourcepublickey

infrastructure(RPKI)-Theatmodelofdatasecurity

、

2019-10-01实施

2019-08-27发布

中华人民共和国工业和信息化部发布

YD汀3458-2019

目次

前言”………·…...……………·……………·…11

1范围……………1

2规范性引用文件········………………·“…·······……·”··”…1

3术语、定义和缩略语····································…1

3.1术语和定义………1

3.2缩略语…·····················································……2

4RP阻运行机制概要……………………3

5RPKI数据分类…··…………··………………··……3

5.1路由源声明ROA…………3

5.2资料消单Manifest……………3

5.3时R持有者联系信息Ghostbusters……3

5.4证书撤销列表CRL……………………··…4

5.5资源证书ResourceCertifica饨…·…·…………················…4

5.6路由器证书RouterCertifica句“…………4

5.7EE证书End-EntityC町tifica饵”…………·…·…·……4

6RPKI运行中的数据安全威胁模型…4

6.1总则..…·……………4

6.2针对ROA的安全威胁…………5

6.3针对manifest的安全威胁……………6

6.4针对Ghostbusters的安全威胁……7

6.5针对C虹的安全威胁………8

6.6针对RC的安全威胁……………9

6.7针对路由器证书的安全威胁……10

7RP阻数据供给侧的运行模式．．．．．”…...………··…··…11

7.1自主模式………………11

7.2发布点外包模式…·················………11

7.3CA外包模式”……12

7.4全外包模式”“…12

参考文献．．．．·…13