四川
編者薦語(yǔ)
本文針對(duì)當(dāng)前路由協(xié)議安全研究的不足，創(chuàng)新性地提出了一種跨層聯(lián)動(dòng)的安全可信路由控制/轉(zhuǎn)發(fā)融合技術(shù)。通過(guò)引入身份基加密等先進(jìn)技術(shù)，實(shí)現(xiàn)了多層次路由安全功能，為路由安全提供了全面保障。
吳捷 , 李鑒 , 康敏 , 等 . 一種跨層聯(lián)動(dòng)的安全可信路由控制技術(shù)[J]. 通信技術(shù) ,2024,57(11):1181-1189.
摘 要
業(yè)界對(duì)路由協(xié)議安全的研究主要側(cè)重于邊界網(wǎng)關(guān)協(xié)議（Border Gateway Protocol，BGP）路由劫持、路由泄露等方面的安全問(wèn)題，對(duì)轉(zhuǎn)發(fā)面路由行為異常、內(nèi)部網(wǎng)關(guān)協(xié)議（Interior GatewayProtocol，IGP）路由安全等方面的研究較為少見(jiàn)，缺乏具有普適性的路由協(xié)議安全防護(hù)設(shè)計(jì)。提出了一種跨層聯(lián)動(dòng)的安全可信路由控制/轉(zhuǎn)發(fā)融合技術(shù)，通過(guò)引入身份基加密（Identity-BasedEncrypted，IBE）技術(shù)和普適性路由安全設(shè)計(jì)架構(gòu)，實(shí)現(xiàn)路由前綴發(fā)布源合法性安全自證明、路由信息傳播安全自證明和控制/轉(zhuǎn)發(fā)跨層聯(lián)動(dòng)安全鑒別等多層次路由安全功能，提供了關(guān)鍵數(shù)據(jù)流程和協(xié)議設(shè)計(jì)參考，為對(duì)路由安全具有高等級(jí)要求的政企專網(wǎng)提供了一種新型路由安全整體方案。
論文結(jié)構(gòu)
0 引 言
1 安全可信路由控制總體架構(gòu)
2 一體化安全認(rèn)證及協(xié)議加固技術(shù)
2.1 基于策略授權(quán)和標(biāo)識(shí)密碼體系的雙向認(rèn)證
2.2 安全參數(shù)的自協(xié)商和加密傳輸
2.3 內(nèi)嵌路由協(xié)議門衛(wèi)式安全封裝
3 跨層聯(lián)動(dòng)全鏈路安全路由技術(shù)
3.1 路由前綴發(fā)布自證明技術(shù)
3.2 路由傳播安全可信自證明技術(shù)
3.3 路由轉(zhuǎn)發(fā)安全控制技術(shù)
4 結(jié) 語(yǔ)
作者簡(jiǎn)介
- 吳 捷（1981—），男，學(xué)士，高級(jí)工程師，主要研究方向?yàn)榫W(wǎng)絡(luò)安全、通信技術(shù)；
- 李 鑒（1975—），男，碩士，正高級(jí)工程師，主要研究方向?yàn)橥ㄐ排c信息系統(tǒng)；
- 康 敏（1977—），女，碩士，正高級(jí)工程師，主要研究方向?yàn)橥ㄐ排c信息系統(tǒng)；
- 賈永興（1982—），男，碩士，高級(jí)工程師，主要研究方向?yàn)榫W(wǎng)絡(luò)通信技術(shù)；
- 王 雄（1980—），男，博士，副教授，主要研究方向?yàn)樾滦途W(wǎng)絡(luò)架構(gòu)及關(guān)鍵技術(shù)、網(wǎng)絡(luò)優(yōu)化及規(guī)劃。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
