基于行为和身份可信安全域间路由协议的研究

《基于行为和身份可信安全域间路由协议的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、创新性声明秉承学校严谨的学分和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：___________________日期：________________关于论文使用授权

2、的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用复印、影印、缩印或其它手段保存论文。(保密的论文在解密后遵守此规定)本学位论文属于保密在年解密后适用本授权书。本人签名：___________________日期：________________导师签名：________

3、___________日期：________________摘要域间路由协议是自治系统边界路由器交换路由信息时使用的协议，BGP是域间路由事实上的标准协议，其安全性关系到整个网络的安全。目前对于BGP安全性的研究主要包括两个方面，一是采用安全增强机制验证路由信息的完整性，检验源地址的正确性；二是采用异常检测机制检测攻击。这些方法虽然可以有效提高安全性，但是不能保证路由信息的有效共享以及保密性，不能实现选路的最优化。本文首先研究了目前BGP协议面临的安全威胁，分析了现有解决方案的优点及不足；其次针对不足分别提出两种域间路由增强

4、机制——基于信誉的域间安全路由机制(TRBGP)与基于哈希链和身份的域间安全路由机制(HIBGP)。TRBGP通过引入信誉机制和可信计算，实现信息的有效共享和安全存储，并基于信誉值实现选路的最优化。HIBGP通过引入哈希链、哈希函数和基于身份的密码体制，实现通信双方的身份认证以及路由信息的完整性和保密性。最后对上述两种机制的安全性及其性能进行了分析，并通过仿真实验进行验证。结果表明，TRBGP在保证路由信息安全性的同时还能有效保证路由行为的可信；HIBGP能以较少的代价保证身份的可信、信息的保密性和完整性。关键词：BGP协议

5、信誉机制可信计算哈希链基于身份的密码体制AbstractInter-domainroutingprotocolisaprotocolthatisusedforautonomoussystemboundaryroutersexchangeroutinginformation.TheBorderGatewayProtocol(BGP)isthedefactostandardinter-domainroutingprotocolintheInternet.Itssecurityaffectsthesecurityofentiren

6、etwork.Atpresent,therearetwokindsofresearchonBGPsecurity.Oneisusingsecurityenhancemechanismtoverifytheintegrityofroutinginformationandcheckthecorrectnessofsourceaddress.Theotherisusinganomalydetectionmechanismtodetectattacks.Thesemethodscaneffectivelyimprovesecurit

7、y,butcannotguaranteeeffectiveinformationsharing,achieveoptimalroutingandcannotguaranteetheconfidentialityofinformation.ThispaperfirststudysthesecuritythreatsBGPfaced,analyzesadvantagesanddisadvantagesofexistingsolutions.Then,itproposestwomechanismstoenhancethesecur

8、ityofinter-domainroutingsystems.OneisTRBGPthatisbasedonreputation.TheotherisHIBGPthatisbasedonhashchainandindentity-basedcryptographyscheme.Byint