OSPF的可信路由算法研究.pdf

1、最短路徑優(yōu)先協(xié)議OSPF主要提供自制系統(tǒng)內(nèi)部的動(dòng)態(tài)路由選擇,是當(dāng)前最為廣泛的內(nèi)部網(wǎng)關(guān)協(xié)議。作為鏈路狀態(tài)協(xié)議的一種,OSPF協(xié)議默認(rèn)將帶寬作為鏈路代價(jià)的決定因素來(lái)計(jì)算路由表,但是僅僅把帶寬作為評(píng)價(jià)標(biāo)準(zhǔn)會(huì)導(dǎo)致協(xié)議面臨很多安全性的問(wèn)題。當(dāng)前,有關(guān)OSPF協(xié)議的研究大多數(shù)是集中在對(duì)路由器身份認(rèn)證——身份可信的方面增強(qiáng)安全性能,這種手段通過(guò)證書(shū)以及數(shù)字簽名的方式可以保證路由器的身份可信,不過(guò)卻不能保證當(dāng)路由器的狀態(tài)和行為隨著時(shí)間動(dòng)態(tài)變化的時(shí)候的對(duì)

2、其依然保持信任。
　　首先研究了OSPF的路由協(xié)議的協(xié)議框架的基礎(chǔ),通過(guò)對(duì)目前在OSPF協(xié)議安全性加固方法的優(yōu)點(diǎn)以及漏洞的考察;首先根據(jù)公鑰密碼體系的原理,通過(guò)在OSPF中引入數(shù)字簽名,為控制報(bào)文提供了完整性認(rèn)證,并在此基礎(chǔ)上提出了對(duì)協(xié)議中最大年齡字段這一可變域的保護(hù)方案;其次在OSPF路由協(xié)議中引入了有關(guān)信任的背景知識(shí),設(shè)計(jì)了鄰接信任值為信任參考的信任評(píng)估模型,在這個(gè)前提下提出了由鄰接信任商為基礎(chǔ)的OSPF路由協(xié)議算法,通過(guò)這個(gè)