高级搜索

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

一种轻量化的边界网关协议路径验证机制

赵宸 孙斌 杨义先 杨焱

赵宸, 孙斌, 杨义先, 杨焱. 一种轻量化的边界网关协议路径验证机制[J]. 电子与信息学报, 2012, 34(9): 2167-2173. doi: 10.3724/SP.J.1146.2012.00285
引用本文: 赵宸, 孙斌, 杨义先, 杨焱. 一种轻量化的边界网关协议路径验证机制[J]. 电子与信息学报, 2012, 34(9): 2167-2173. doi: 10.3724/SP.J.1146.2012.00285
Zhao Chen, Sun Bin, Yang Yi-Xian, Yang Yan. A Lightweight Mechanism for Border Gateway Protocol Path Verification[J]. Journal of Electronics & Information Technology, 2012, 34(9): 2167-2173. doi: 10.3724/SP.J.1146.2012.00285
Citation: Zhao Chen, Sun Bin, Yang Yi-Xian, Yang Yan. A Lightweight Mechanism for Border Gateway Protocol Path Verification[J]. Journal of Electronics & Information Technology, 2012, 34(9): 2167-2173. doi: 10.3724/SP.J.1146.2012.00285

一种轻量化的边界网关协议路径验证机制

doi: 10.3724/SP.J.1146.2012.00285
基金项目: 

国家自然科学基金(61121061),国家重大科技专项(2011ZX03002 -005-01)和轨道交通控制与安全国家重点实验室(北京交通大学)开放课题基金(2010K010)资助课题

A Lightweight Mechanism for Border Gateway Protocol Path Verification

  • 摘要: 由于边界网关协议(Border Gateway Protocol, BGP)存在安全问题,路径信息(AS_PATH属性)易遭受各种攻击。已有的路径验证方案中,过程复杂和开销巨大严重阻碍了方案的实际部署。基于对AS_PATH属性的分析,该文提出一种轻量化的BGP路径验证机制FTAPV(First-Two-AS based Path Verification)。FTAPV中,更新报文只需要携带AS_PATH中前两个AS的签名信息就可以有效地为路径信息提供保护。安全分析和性能评估表明,与已有方案相比,该机制在保证安全能力的同时,有效地减少了路由资源的消耗和所需证书的规模,具有良好的可扩展性。
  • 加载中
计量
  • 文章访问数:  2367
  • HTML全文浏览量:  108
  • PDF下载量:  614
  • 被引次数: 0
出版历程
  • 收稿日期:  2012-03-20
  • 修回日期:  2012-06-06
  • 刊出日期:  2012-09-19

目录

    /

    返回文章
    返回