| 防范前缀劫持的互联网注册机制 |
| |
| 引用本文： | 刘欣,朱培栋,彭宇行.防范前缀劫持的互联网注册机制[J].软件学报,2009,20(3):620-629. |
| |
| 作者姓名： | 刘欣 朱培栋 彭宇行 |
| |
| 作者单位： | 国防科学技术大学,计算机学院,湖南,长沙,410073 |
| |
| 基金项目： | Supported by the National High-Tech Research and Development Plan of China under Grant Nos.2006AA01Z213, 2006AA01Z332(国家高技术研究发展计划(863)); the National Natural Science Foundation of China under Grant Nos.60673169, 60433040 (国家自然科学基金); the Research Foundation for Ph.D. Candidates of National University of Defense Technology of China, 2007 (国防科学技术大学博士研究生创新基金) |
| |
| 摘 要： | 借鉴IRR(Internet routing registry)机制中注册路由策略的思想,提出了前缀策略(prefix policy)的概念,并由此设计了一种防范前缀劫持的方法—— E-IRR 机制.在E-IRR 中,参与者发布自己的前缀策略,同时利用其他自治系统已注册的前缀策略验证BGP路由,从而防范前缀劫持.提出了维护前缀策略有效性措施,评估了E-IRR机制的安全能力与性能.方法的主要优势是,其在前缀劫持的防范能力与安全机制的实际部署需求之间达到了一个较好平衡,可增量式地部署,并不需要对BGP协议进行任何安全扩展.现有方案都不同时具备这些特性,它们使得E-IRR有望实际可行地解决前缀劫持问题.
|
| 关 键 词： | 边界网关协议 域间路由系统 前缀劫持 前缀策略 互联网路由注册处 互联网注册机制 |
| 收稿时间： | 4/6/2007 12:00:00 AM |
| 修稿时间： | 2007/10/26 0:00:00 |
Internet Registry Mechanism for Preventing Prefix Hijacks |
| |
| LIU Xin,ZHU Pei-Dong and PENG Yu-Xing.Internet Registry Mechanism for Preventing Prefix Hijacks[J].Journal of Software,2009,20(3):620-629. |
| |
| Authors: | LIU Xin ZHU Pei-Dong and PENG Yu-Xing |
| |
| Affiliation: | School of Computer;National University of Defense Technology;Changsha 410073;China |
| |
| Abstract: | |
| |
| Keywords: | BGP inter-domain routing system prefix hijacking prefix policy IRR internet registry mechanism |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
