标准模型下可证明安全的BGP路由属性保护机制

摘要：

BGP路由协议是目前大多数网络基础设施所采用的重要协议之一.随着网络攻击技术的发展,如何构造安全且容易部署的BGP协议保护机制,仍然是安全路由协议研究中的热点问题.文中提出标准模型下可证明安全的BGP协议的路由属性保护机制——Identity-based Sanitizable Signature Path Verification(简称IDSPV).IDSPV机制采用基于身份的密码学思想以及可净化签名方案的优点.并结合BGP路由协议特征,在无需证书的条件下,仅需将自己的更新报文签名后再添加到AS_PATH路径中,为BGP路由属性完整性和真实性提供保护.避免证书存储和管理开销.另外,文中给出保护AS_PATH路由属性的安全模型,利用规约技术,在标准模型下给出IDSPV机制的安全证明.通过安全性和性能方面的分析可知,与现有方案相比,IDSPV机制更易于在实际网络中部署.

关键词：标准模型、边界网关协议、可证明安全、路由属性保护、可净化签名

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61262003,61373006,61362010;广西自然科学基金项目2011GXNSFA018152;广西教育厅基金YB2014008,2013YB007;广西大学自然科学基金XBZ110905;This work described in this paper is supported by the National Natural Science Foundation of China.61262003,61373006,61362010;Foundation of Guangxi Educational Committee.YB2014008,2013YB007;the Talents Foundation of GXUXBZ110905

在线出版日期：2015-06-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：859-871