防范前缀劫持的互联网注册机制

摘要：

借鉴IRR(Internet routing registry)机制中注册路由策略的思想,提出了前缀策略(prefix policy)的概念,并由此设计了一种防范前缀劫持的方法-- E-IRR机制.在E-IRR中,参与者发布自己的前缀策略,同时利用其他自治系统已注册的前缀策略验证BGP路由,从而防范前缀劫持.提出了维护前缀策略有效性措施,评估了E-IRR机制的安全能力与性能.方法的主要优势是,其在前缀劫持的防范能力与安全机制的实际部署需求之间达到了一个较好平衡,可增量式地部署,并不需要对BGP协议进行任何安全扩展.现有方案都不同时具备这些特性,它们使得E-IRR有望实际可行地解决前缀劫持问题.

关键词：边界网关协议、域间路由系统、前缀劫持、前缀策略、互联网路由注册处、互联网注册机制

所属期刊栏目：20

分类号：TP393(计算技术、计算机技术)

资助基金：the National High-Tech Research and Development Plan of China under Grant Nos.2006AA01Z213, 2006AA01Z332 国家高技术研究发展计划863;the National Natural Science Foundation of China under Grant Nos.60673169, 60433040;the Research Foundation for Ph.D. Candidates of National University of Defense Technology of China, 2007

在线出版日期：2009-05-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：620-629