基于边界网关协议报文的报文安全保护方法

摘要

本发明公开了一种基于边界网关协议报文的控制报文安全保护方法，该方法包括报文接收端和接收端之间验证机制和验证字的协商过程，如果验证协商成功，在报文发送时，首先建立BGP连接，然后报文发送端根据验证机制、验证字和要发送的报文内容确定的报文头中的前16字节的标记域并发送BGP报文，报文接收端对收到的BGP报文利用相同的验证机制、验证字和接收到的报文内容对BGP报文头16字节标记域进行验证，如果验证通过，接收该报文，否则抛弃该报文；采用上述方案能够隐藏BGP的报文头，并利用报文头来进行验证，加大了BGP报文被非法截获的难度，同时也易于发现被非法截获后的报文是否被篡改，从而可以有效保护BGP报文内容和网络的安全。