互联网码号资源公钥基础设施（RPKI） 总体框架标准化发展研究报告.docxVIP

互联网码号资源公钥基础设施（RPKI）总体框架标准化发展报告

Keywords:InternetNumberResources;PublicKeyInfrastructure;RPKI;RoutingSecurity;Standardization;OverallFramework;ResourceCertification

摘要

一、引言1.1研究背景互联网码号资源是互联网运行的基础要素，包括IP地址和自治系统号码（ASNumber），其分配的合法性和路由通告的真实性直接关系到全球互联网的稳定与安全。然而，由于传统边界网关协议（BGP）在设计之初并未充分考虑安全机制，导致路由劫持、路由泄漏等安全事件频发，给网络服务提供商、企业和用户带来了严重的安全隐患。据统计，全球每年因BGP路由劫持导致的数据泄露事件超过千起，造成的经济损失难以估量。2018年发生的BGP路由劫持事件曾导致多个国家的网络流量被异常重定向，引发了国际社会对路由安全的高度关注。在此背景下，互联网工程任务组（IETF）提出了RPKI技术体系，通过构建以资源证书为核心的信任链机制，对互联网码号资源的合法持有者进行认证，并对路由通告进行加密签名验证，从而有效遏制路由劫持等安全威胁。1.2标准制定必要性我国作为互联网大国，IP地址和AS号码资源规模庞大，互联网基础设施的安全运行