基于行為和身份可信的安全域間路由協(xié)議研究.pdf

1、域間路由協(xié)議是自治系統(tǒng)邊界路由器交換路由信息時(shí)使用的協(xié)議，BGP是域間路由事實(shí)上的標(biāo)準(zhǔn)協(xié)議，其安全性關(guān)系到整個(gè)網(wǎng)絡(luò)的安全。目前對(duì)于BGP安全性的研究主要包括兩個(gè)方面，一是采用安全增強(qiáng)機(jī)制驗(yàn)證路由信息的完整性，檢驗(yàn)源地址的正確性；二是采用異常檢測(cè)機(jī)制檢測(cè)攻擊。這些方法雖然可以有效提高安全性，但是不能保證路由信息的有效共享以及保密性，不能實(shí)現(xiàn)選路的最優(yōu)化。
　　本文首先研究了目前BGP協(xié)議面臨的安全威脅，分析了現(xiàn)有解決方案的優(yōu)點(diǎn)及不足

2、；其次針對(duì)不足分別提出兩種域間路由增強(qiáng)機(jī)制——基于信譽(yù)的域間安全路由機(jī)制(TRBGP)與基于哈希鏈和身份的域間安全路由機(jī)制(HIBGP)。TRBGP通過(guò)引入信譽(yù)機(jī)制和可信計(jì)算，實(shí)現(xiàn)信息的有效共享和安全存儲(chǔ)，并基于信譽(yù)值實(shí)現(xiàn)選路的最優(yōu)化。HIBGP通過(guò)引入哈希鏈、哈希函數(shù)和基于身份的密碼體制，實(shí)現(xiàn)通信雙方的身份認(rèn)證以及路由信息的完整性和保密性。最后對(duì)上述兩種機(jī)制的安全性及其性能進(jìn)行了分析，并通過(guò)仿真實(shí)驗(yàn)進(jìn)行驗(yàn)證。結(jié)果表明，TRBGP在保證