基于本地信任锚点管理的RPKI安全运行机制研究

马迪; 沈烁

doi:10.3969／j.issn.1000-0801.2013.09.010

您当前的位置：

首页 >

文章列表页 >

基于本地信任锚点管理的RPKI安全运行机制研究

研究与开发 | 更新时间：2024-06-05

- 基于本地信任锚点管理的RPKI安全运行机制研究
- Study on RPKI Safeguard Based on Local Trust Anchor Management
- 电信科学 2013年29卷第9期页码：55-59
- 作者机构：
  
  1. 互联网域名系统北京市工程研究中心北京 100190
  2. 北龙中网（北京）科技有限公司北京 100190
  3. 中国互联网络信息中心北京 100190
- 作者简介：
  
  [ "马迪，男，博士，现就职于互联网域名系统北京市工程研究中心，主要研究方向为下一代互联网、互联网资源寻址定位。" ]
  [ "沈烁，男，博士，中国互联网络信息中心副研究员，主要研究方向为计算机网络、信息安全。" ]
- 基金信息：
- DOI：10.3969／j.issn.1000-0801.2013.09.010
  中图分类号：
- 网络出版日期：2013-09，
  
  纸质出版日期：2013-09-20
- 稿件说明：
移动端阅览
马迪, 沈烁. 基于本地信任锚点管理的RPKI安全运行机制研究[J]. 电信科学, 2013,29(9):55-59.

Di Ma, Shuo Shen. Study on RPKI Safeguard Based on Local Trust Anchor Management[J]. Telecommunications science, 2013, 29(9): 55-59.
马迪, 沈烁. 基于本地信任锚点管理的RPKI安全运行机制研究[J]. 电信科学, 2013,29(9):55-59. DOI： 10.3969／j.issn.1000-0801.2013.09.010.

Di Ma, Shuo Shen. Study on RPKI Safeguard Based on Local Trust Anchor Management[J]. Telecommunications science, 2013, 29(9): 55-59. DOI： 10.3969／j.issn.1000-0801.2013.09.010.

摘要

摘要：基于互联网当前的码号资源（IPv4地址、IPv6地址和AS 号）分配体系，RPKI 的部署旨在提供一个认证互联网码号资源授权关系的平台，以构建一个安全的域间路由系统。RPKI的出现将域间路由系统安全由技术范畴迁移至运行管理范畴。为了应对RPKI的运行管理风险，一种称为RPKI本地信任锚点的技术应运而生。对基于本地信任锚点的RPKI安全运行机制进行了介绍，分析了该技术的不足，并梳理了RPKI安全运行机制范畴今后可能的研究方向。

Abstract

RPKI is a PKI designed to support validation of claims by current holders of internet number resources （IPv4 addresses

IPv6 addresses and AS numbers）

which is employed to establish a secure inter-domain routing system. However

the deployment of RPKI has its own risks falling into the category of operations and management. To give countermeasures

local trust anchor management for RPKI was introduced to build RPKI safeguard. A brief introduction to RPKI safeguard based on local trust anchor management was given

its shortcomings were analyzed and hence the potential research points of RPKI safeguard for the coming future were presented.

关键词

Keywords

references

马迪． RPKI概览．电信网技术， 2012 ( 9 )

马迪．互联网资源认证业务发展状况． 2012-2013中国通信业发展分析报告， 2013

Kent S , Lynn C , Seo K . Secure border gateway protocol（S-BGP） . IEEE Journal on Selected Areas in Communications , 2000 ( 4 )

Lynn C , Kent S , Seo K . X.509 Extensions for IP Addresses and AS Identifiers . RFC3779 , 2004

Lepinski M , Kent S , Kong D . A Profile for Route Origin Authorizations（ROAs） . RFC6482 , 2012

Huston G , Michaelson G . Validation of Route Origination Using the RPKI and Route Origin Authorizations . RFC6483 , 2012

Huston G , Loomans R , Michaelson G . A Profile for Resource Certificate Repository Structure . RFC6481 , 2012

Local Trust Anchor Management for the Resource Public Key Infrastructure . draft-ietf-sidr-ltamgmt-08 , 2013

浏览量

793

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于SDWAN承载技术的生态环境厅业务专网升级

灰盒光传输设备的SDN管控技术研究及应用

高速网络访问超点实时检测算法精度分析

移动设备网络流量分析技术综述

一种基于投影寻踪的电信网络数据处理方法