一种基于区块链的资源公钥基础设施双向授权的方法

摘要

本发明公开了一种基于区块链的资源公钥基础设施双向授权的方法，目的是解决恶意操作导致合法BGP路由不合法、合法IP地址被阻断等安全威胁问题。技术方案是：构建由资源颁发者、资源交易应用客户端、资源接收者、区块链网络组成的基于区块链的资源公钥基础设施系统RPKIB；将资源颁发者对资源证书进行颁发、撤销、更新、修改的任何操作变为双向授权方式，只有颁发者和接收者都同意，才能实施资源证书的操作；颁发者将资源证书RC和路由起源授权ROA的操作作为交易通过区块链网络进行，通过双向授权区分操作是恶意行为还是正常操作。采用本发明可克服当前RPKI所面临的恶意操作，有效避免了合法BGP路由不合法、合法IP地址被阻断等安全威胁。