基于身份的BGP路径验证机制

摘要

边界网关协议(BGP)因设计缺陷易受到各种类型的攻击.然而,当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现.基于此,该文将基于身份的签名算法引入路径验证,提出了一个基于身份的路径验证机制(IDPV).与当前基于证书的路径验证机制相比,IDPV有效地简化了PKI密钥管理,减少了路由器存储开销,提高了路径验证的性能,促进了BGP安全方案在实际中的应用.