一种基于信任证书管理的可信OSPF协议

摘要

现有的OSPF协议使用广泛但存在许多安全漏洞，本论文提出了一种新的可信OSPF协议，协议中引入了可信第三方TMS，TMS负责维护整个域中所有路由器的信任证书。在上述方案基础上，主要对OSPF协议做出以下可信改造：加入路由器注册过程；增加一种带有信任证书的Hello包；增加了路由器对收到的Hello包的判断以及对带有信任证书的Hello包的处理过程；增加了主观信任值、总信任值的计算和定时上报主观信任值的过程；将总信任值进行转换用来代替原OSPF协议中的cost值，这样就可以有效地防止不合法路由器的注册和已注册路由器的攻击行为。