带有数字签名的BGP路由发布

摘要

身份认证是分布式系统安全的基础，数字签名BGP路由协议利用了RSA不对称加密的特征，通过数字签名来解决路由信息在不可靠网络上传输的问题。为了进一步保障网络通讯的安全性，路由器的密钥必须周期性的更换，如何才能根据BGP协议的特点有效地发布公共密钥？本文讨论了如何在签名BGP协议中引入信任实体，充分利用BGP协议的信息交换特征，以及RSA加密算法的可靠性，将路由器证书与公共密钥绑定在一起，来提高网络的安全性。