一种新的自治系统内可信路由协议研究

摘要

路由协议的安全性直接影响着网络的可用性。目前的一些路由安全解决方案只对路由器身份进行认证，未对路由器平台的完整性进行验证。本文在基于LSU数字签名的OsPF基础上，引入可信计算的思想，提出了一种新的可信路由协议TC-OSPF(OSPFBased on Trusted Computing)，该协议不仅可以对路由器身份进行认证，同时也对路由平台的完整性进行验证。安全性分析及仿真结果表明TC-OSPF在保证了OSPF协议安全性的同时也兼顾了路由性能。