|
|||||
|
|
| 基于身份的BGP路径验证机制 | |
| 引用本文： | 王娜,顾纯祥,汪斌强.基于身份的BGP路径验证机制[J].计算机工程,2007,33(17):34-36. |
| 作者姓名： | 王娜 顾纯祥 汪斌强 |
| 作者单位： | 1. 国家数字交换系统工程技术研究中心,郑州,450002;解放军信息工程大学电子技术学院,郑州,450004 2. 解放军信息工程大学信息工程学院,郑州,450002 3. 国家数字交换系统工程技术研究中心,郑州,450002;解放军信息工程大学信息工程学院,郑州,450002 |
| 基金项目： | 国家高技术研究发展计划(863计划) |
| 摘 要： | 边界网关协议(BGP)因设计缺陷易受到各种类型的攻击。然而，当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现。基于此，该文将基于身份的签名算法引入路径验证，提出了一个基于身份的路径验证机制(IDPV)。与当前基于证书的路径验证机制相比，IDPV有效地简化了PKI密钥管理，减少了路由器存储开销，提高了路径验证的性能，促进了BGP安全方案在实际中的应用。 |
| 关 键 词： | 路由 安全 BGP 路径验证 基于身份的密码学 |
| 文章编号： | 1000-3428（2007）17-0034-03 |
| 修稿时间： | 2006-09-13 |
BGP Path Verification Mechanism Based on ID |
|
| WANG Na,GU Chun-xiang,WANG Bin-qing.BGP Path Verification Mechanism Based on ID[J].Computer Engineering,2007,33(17):34-36. | |
| Authors: | WANG Na GU Chun-xiang WANG Bin-qing |
| Affiliation: | (1. National Digital Switching System Engineering & Technological R & D Center, Zhengzhou 450002; 2. College of Electronic Technology, PLA Information Engineering Univ., Zhengzhou 450004; 3. College of Information Engineering, PLA Information Engineering Univ., Zhengzhou 450002) |
| Abstract: | The border gateway protocol(BGP)is vulnerable to various attacks for previous design limitations.However,the heavy and complicated public key infrastructure(PKI)key management and too much storage space cost in current BGP path verification mechanisms severely block BGP security solutions from being implemented and deployed in real world.For the first time the ID-based signature scheme is introduced into BGP path verification,and so the ID-based path verification mechanism(IDPV)is proposed.Compared with current certificate-based path verification mechanisms,IDPV effectively simplifies PKI key management and reduces router's storage space cost,improves path verification performance.The BGP secure solution with IDPV will be more easily realized and deployed in Internet. |
| Keywords: | route security BGP path verification identity-based cryptography |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |
| 点击此处可从《计算机工程》浏览原始摘要信息 | |
| 点击此处可从《计算机工程》下载全文 | |