四川
編者薦語
本文針對當前路由協議安全研究的不足，創新性地提出了一種跨層聯動的安全可信路由控制/轉發融合技術。通過引入身份基加密等先進技術，實現了多層次路由安全功能，為路由安全提供了全面保障。
吳捷 , 李鑒 , 康敏 , 等 . 一種跨層聯動的安全可信路由控制技術[J]. 通信技術 ,2024,57(11):1181-1189.
摘 要
業界對路由協議安全的研究主要側重于邊界網關協議（Border Gateway Protocol，BGP）路由劫持、路由泄露等方面的安全問題，對轉發面路由行為異常、內部網關協議（Interior GatewayProtocol，IGP）路由安全等方面的研究較為少見，缺乏具有普適性的路由協議安全防護設計。提出了一種跨層聯動的安全可信路由控制/轉發融合技術，通過引入身份基加密（Identity-BasedEncrypted，IBE）技術和普適性路由安全設計架構，實現路由前綴發布源合法性安全自證明、路由信息傳播安全自證明和控制/轉發跨層聯動安全鑒別等多層次路由安全功能，提供了關鍵數據流程和協議設計參考，為對路由安全具有高等級要求的政企專網提供了一種新型路由安全整體方案。
論文結構
0 引 言
1 安全可信路由控制總體架構
2 一體化安全認證及協議加固技術
2.1 基于策略授權和標識密碼體系的雙向認證
2.2 安全參數的自協商和加密傳輸
2.3 內嵌路由協議門衛式安全封裝
3 跨層聯動全鏈路安全路由技術
3.1 路由前綴發布自證明技術
3.2 路由傳播安全可信自證明技術
3.3 路由轉發安全控制技術
4 結 語
作者簡介
- 吳 捷（1981—），男，學士，高級工程師，主要研究方向為網絡安全、通信技術；
- 李 鑒（1975—），男，碩士，正高級工程師，主要研究方向為通信與信息系統；
- 康 敏（1977—），女，碩士，正高級工程師，主要研究方向為通信與信息系統；
- 賈永興（1982—），男，碩士，高級工程師，主要研究方向為網絡通信技術；
- 王 雄（1980—），男，博士，副教授，主要研究方向為新型網絡架構及關鍵技術、網絡優化及規劃。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
