互联网码号资源公钥基础设施（RPKI） RPKI与BGP路由器交互协议标准化发展研究报告.docxVIP

互联网码号资源公钥基础设施（RPKI）RPKI与BGP路由器交互协议标准化发展报告

Keywords:ResourcePublicKeyInfrastructure(RPKI);BorderGatewayProtocol(BGP);RouteOriginValidation(ROV);RoutingSecurity;CommunicationIndustryStandard;ResourceCertificate;BGPRouterInteractionProtocol

摘要

一、引言1.1研究背景互联网域名与码号资源是支撑全球互联网运行的基础性战略资源，其分配、管理和使用的安全性与可靠性直接关系到网络空间的整体安全。当前，全球互联网路由系统主要依托BGP协议实现自治域（AutonomousSystem，AS）之间的可达性信息交换。然而，BGP协议自1989年诞生以来，其核心设计理念侧重于协议的健壮性和可扩展性，并未充分考虑路由通告的源认证问题。这一先天性安全缺陷致使攻击者可通过伪造AS路径、伪造前缀起源等方式实施前缀劫持（PrefixHijacking）、中间人攻击（Man-in-the-MiddleAttack）及流量窃听等恶意行为。近年来，全球范围内重大路由安全事件层出不穷。2017年，谷歌（Google）的流量