前缀与AS映射关系的管理方法、报文处理方法和装置

摘要

本发明公开了一种前缀和自治系统之间映射关系管理方法，包括：当前组织在下发前缀的同时，生成并下发前缀分配路径及证明；其下一级组织对接收到的前缀分配路径及证明进行验证；当验证通过时，获得前缀的分配路径，向预设第三方提供前缀的分配路径及证明；ISP网络运行中心由该信息确定前缀的最长有效分配路径，进而建立前缀和AS之间的映射关系。基于上述方法建立前缀和自治系统之间映射关系，本发明同时还公开了报文处理方法和装置。本发明实施例可以有效避免前缀劫持攻击。另外，当其应用于下一代基于AS域间路由协议时，能够有效正确地建立全球前缀和AS的映射表，向前推动基于AS域间路由协议的设计和完善。